מפעילי תוכנות כופר בקובה “הרוויח” $ 44 מִילִיוֹן

פקידים מהבולשת הפדרלית (FBI) אמר מפעילי תוכנות הכופר בקובה הרוויחו לפחות $ 43.9 מיליון השנה.

אזהרת חירום שפורסמה לפני כמה ימים, ה FBI כותב כי ה קובה לקבוצה יש “נפגע לפחות 49 ארגונים בחמישה מגזרי תשתית קריטיים, כולל המגזר הפיננסי והציבורי, בריאות, ייצור ו-IT.”

גורמי אכיפת החוק אומרים שהם עקבו אחר ההתקפות של קובה על מערכות שנגועות ב- הנסיטור תוכנות זדוניות, שמשתמש בדוא"ל דיוג, אישורים שנפגעו, או כוח RDP לאלץ לגשת למכונות Windows פגיעות ולנצל פגיעויות ב מיקרוסופט לְהַחלִיף. אחרי שהנסיטור נדבק, הגישה למערכת כזו מושכרת להאקרים אחרים המשתמשים ב- תוכנה זדונית-כשירות דֶגֶם.

תוכנת כופר בקובה, על פשרה, מתקין ומבצע א CobaltStrike beacon כשירות ברשת של הקורבן באמצעות PowerShell. לאחר ההתקנה, תוכנת הכופר מורידה שני קבצי הפעלה, הכוללים "pones.exe" לרכישת סיסמה ו-"krots.exe," ידוע גם כ KPOT, מה שמאפשר לשחקני תוכנת הכופר בקובה לכתוב למערכת הזמנית של המערכת שנפגעה (TMP) קוֹבֶץ. נוסף, שחקני תוכנת כופר בקובה משתמשים מימיכץ תוכנה זדונית כדי לגנוב אישורים, ולאחר מכן השתמש ב-RDP כדי להיכנס למארח הרשת שנפרץ עם חשבון משתמש ספציפי.אמרו מומחי אבטחת מידע של ה-FBI.

בעוד א מקאפי להגיש תלונה על קובה בשנה שעברה לא נמצא קשר בין שתי הקבוצות, מסמך ה-FBI אומר שכעת נראה שיש שותפות חדשה בין ה- MaaS הספק ותוכנת הכופר. הפורסם מסמך FBI מתאר כיצד טיפוסי הנסיטור לקובה מתרחשת זיהום ומפרטת אינדיקטורים של פשרה.

השיא כותב שלפני הצפנת הקורבנות’ נתונים, מפעילי קובה גונבים מידע ואז מאיימים לפרסם את הקבצים הללו באתר האינטרנט שלהם ברשת האפלה אם הקורבן לא ישלם את הכופר. על פי נתונים שנאספו על ידי אנליסטים ב עתיד מוקלט, האתר כבר רשום 28 חברות שסירבו לשלם.

ה-FBI אמר את זה $ 43.9 מיליון היו רק תשלומים ממשיים לקורבנות, אבל בתחילה ההאקרים דרשו יותר מ $ 74 מיליון מהקורבנות, אבל חלקם סירבו לשלם.

הרשה לי להזכיר לך כי דיווחנו גם על כך כוורת תוכנת כופר נגועה על ידי שוק מדיה והמפעילים שלה דורשים $ 240 מִילִיוֹן.

הלגה סמית '

תמיד התעניינתי במדעי המחשב, במיוחד אבטחת נתונים והנושא, שנקרא בימינו "מדע נתונים", מאז שנות העשרה המוקדמות שלי. לפני שנכנסתי לצוות הסרת וירוסים כעורך ראשי, עבדתי כמומחה לאבטחת סייבר בכמה חברות, כולל אחד מקבלני אמזון. חוויה נוספת: יש לי ללמד באוניברסיטאות ארדן ורידינג.

השאר תגובה

אתר זה משתמש Akismet להפחית זבל. למד כיצד נתוני תגובתך מעובד.

כפתור חזרה למעלה