Cuba ransomware-operatører “tjent” $ 44 million
Embedsmænd fra Federal Bureau of Investigation (FBI) sige Cuba ransomware-operatører tjente mindst $ 43.9 millioner i år.
I en nødsituation udgivet advarsel den anden dag, det FBI skriver, at Cuba gruppen har “kompromitteret i det mindste 49 organisationer i fem kritiske infrastruktursektorer, herunder den finansielle og offentlige sektor, sundhedsvæsen, produktion og IT.”
Retshåndhævende embedsmænd siger, at de sporede Cubas angreb på systemer inficeret med Hancitor malware, som bruger phishing-e-mails, kompromitterede legitimationsoplysninger, eller brute-tvinger RDP til at få adgang til sårbare Windows-maskiner og udnytter sårbarheder i Microsoft Udveksling. Efter Hancitor er inficeret, adgang til et sådant system udlejes til andre hackere, der bruger Malware-som-en-tjeneste model.
Mens en McAfee rapport på Cuba sidste år fandt ingen forbindelse mellem de to grupper, FBI-dokumentet siger, at der nu ser ud til at være et nyt partnerskab mellem MaaS leverandøren og ransomwaren. Den offentliggjorte FBI dokument beskriver, hvordan en typisk Hancitor-til-Cuba infektion forekommer og viser indikatorer for kompromis.
Grammofonpladen skriver, at før de krypterer ofrene’ data, Cuba-operatører stjæler information og truer derefter med at offentliggøre disse filer på deres hjemmeside på darknet, hvis offeret ikke betaler løsesummen. Ifølge data indsamlet af analytikere på Optaget fremtid, webstedet er allerede opført 28 virksomheder, der har nægtet at betale.
Lad mig minde dig om, at vi også rapporterede det Hive ransomware inficeret af Mediemarked og dets operatører efterspørger $ 240 million.
