Κούβα χειριστές ransomware “κερδηθείς” $ 44 εκατομμύριο

Αξιωματούχοι του Ομοσπονδιακού Γραφείου Ερευνών (FBI) λένε Οι χειριστές ransomware της Κούβας κέρδισαν τουλάχιστον $ 43.9 εκατομμύρια φέτος.

Σε μια προειδοποίηση έκτακτης ανάγκης που κυκλοφόρησε τις προάλλες, ο FBI γράφει ότι το Κούβα ομάδα έχει “συμβιβάστηκε τουλάχιστον 49 οργανισμούς σε πέντε τομείς υποδομής ζωτικής σημασίας, συμπεριλαμβανομένου του χρηματοπιστωτικού και του δημόσιου τομέα, φροντίδα υγείας, κατασκευή και πληροφορική.”

Οι αξιωματούχοι επιβολής του νόμου λένε ότι παρακολούθησαν τις επιθέσεις της Κούβας σε συστήματα που είχαν μολυνθεί από το Hancitor κακόβουλο λογισμικό, που χρησιμοποιεί μηνύματα ηλεκτρονικού ψαρέματος, παραβιασμένα διαπιστευτήρια, ή βάναυσα επιβολή RDP για πρόσβαση σε ευάλωτα μηχανήματα Windows και εκμεταλλεύεται ευπάθειες σε Microsoft Ανταλλαγή. Αφού μολυνθεί ο Hancitor, Η πρόσβαση σε ένα τέτοιο σύστημα εκμισθώνεται σε άλλους χάκερ που χρησιμοποιούν το Κακόβουλο λογισμικό ως υπηρεσία μοντέλο.

Ενώ α McAfee κανω ΑΝΑΦΟΡΑ στην Κούβα πέρυσι δεν βρήκε καμία σχέση μεταξύ των δύο ομάδων, το έγγραφο του FBI λέει ότι τώρα φαίνεται να υπάρχει μια νέα συνεργασία μεταξύ των MaaS πωλητή και το ransomware. Το δημοσιευμένο Έγγραφο του FBI περιγράφει πώς ένα τυπικό Hancitor-to-Cuba εμφανίζεται μόλυνση και παραθέτει δείκτες συμβιβασμού.

Το ρεκόρ γράφει ότι πριν κρυπτογραφήσει τα θύματα’ δεδομένα, Οι χειριστές της Κούβας κλέβουν πληροφορίες και στη συνέχεια απειλούν να δημοσιεύσουν αυτά τα αρχεία στον ιστότοπό τους στο darknet εάν το θύμα δεν πληρώσει τα λύτρα. Σύμφωνα με στοιχεία που συγκεντρώθηκαν από αναλυτές στο Ηχογραφημένο Μέλλον, ο ιστότοπος έχει ήδη καταχωρηθεί 28 εταιρείες που αρνήθηκαν να πληρώσουν.

Επιτρέψτε μου να σας υπενθυμίσω ότι το αναφέραμε και αυτό Κυψέλη ransomware που έχει μολυνθεί από αγορά ΜΜΕ και απαιτούν οι χειριστές του $ 240 εκατομμύριο.