Kuba-Ransomware-Betreiber “verdient” $ 44 Million
Beamte des Bundeskriminalamts (FBI) sagen Kuba-Ransomware-Betreiber haben mindestens verdient $ 43.9 Millionen in diesem Jahr.
In einer Notfallwarnung, die neulich veröffentlicht wurde, das FBI schreibt, dass die Kuba Gruppe hat “zumindest kompromittiert 49 Organisationen in fünf kritischen Infrastruktursektoren, einschließlich des Finanz- und öffentlichen Sektors, Gesundheitspflege, Fertigung und IT.”
Beamte der Strafverfolgungsbehörden sagen, sie hätten Kubas Angriffe auf mit dem Virus infizierte Systeme verfolgt Hancitor Malware, die Phishing-E-Mails verwendet, kompromittierte Zugangsdaten, oder Brute-Force-RDP, um auf anfällige Windows-Rechner zuzugreifen und Schwachstellen in Microsoft Austausch. Nachdem Hancitor infiziert ist, Der Zugriff auf ein solches System wird anderen Hackern über die Malware-as-a-Service Modell.
Während ein McAfee Prüfbericht auf Kuba im letzten Jahr keine Verbindung zwischen den beiden Gruppen gefunden, Laut dem FBI-Dokument scheint es jetzt eine neue Partnerschaft zwischen den MaaS Anbieter und die Ransomware. Die veröffentlichten FBI-Dokument beschreibt, wie ein typisches Hancitor-nach-Kuba eine Infektion auftritt und listet Anzeichen für eine Kompromittierung auf.
Die Aufnahme schreibt das vor dem Verschlüsseln der Opfer’ Daten, Kubanische Betreiber stehlen Informationen und drohen dann, diese Dateien auf ihrer Website im Darknet zu veröffentlichen, wenn das Opfer das Lösegeld nicht zahlt. Laut Daten von Analysten bei Aufgezeichnete Zukunft, die Seite ist bereits gelistet 28 Unternehmen, die sich geweigert haben zu zahlen.
Darf ich daran erinnern, dass wir das auch gemeldet haben Bienenstock Ransomware infiziert von Medienmarkt und seine Betreiber verlangen $ 240 Million.
