Kubas ransomware-operatörer “tjänade” $ 44 miljon
Tjänstemän från Federal Bureau of Investigation (FBI) säga Kubas ransomware-operatörer tjänade åtminstone $ 43.9 miljoner i år.
I en nödsituation släpptes varning häromdagen, de FBI skriver att Kuba gruppen har “kompromissad åtminstone 49 organisationer inom fem kritiska infrastruktursektorer, inklusive den finansiella och offentliga sektorn, sjukvård, tillverkning och IT.”
Brottsbekämpande tjänstemän säger att de spårade Kubas attacker på system infekterade med Hancitor skadliga program, som använder nätfiske-e-post, äventyrade referenser, eller brute-forcering RDP för att komma åt sårbara Windows-maskiner och utnyttjar sårbarheter i Microsoft Utbyta. Efter att Hancitor är smittad, tillgång till ett sådant system hyrs ut till andra hackare som använder Malware-as-a-Service modell.
Medan en McAfee Rapportera på Kuba förra året hittade ingen koppling mellan de två grupperna, FBI-dokumentet säger att det nu verkar finnas ett nytt partnerskap mellan MaaS leverantören och ransomware. Den publicerade FBI dokument beskriver hur en typisk Hancitor-till-Kuba infektion inträffar och listar indikatorer på kompromiss.
Skivan skriver att innan de krypterar offren’ data, Kubasoperatörer stjäl information och hotar sedan att publicera dessa filer på deras webbplats på darknet om offret inte betalar lösensumman. Enligt uppgifter sammanställda av analytiker på Inspelad framtid, sajten har redan listats 28 företag som har vägrat att betala.
Låt mig påminna dig om att vi också rapporterade det Bikupa ransomware infekterad av Mediemarknad och dess operatörer kräver $ 240 miljon.
