ผู้ดำเนินการแรนซัมแวร์ของคิวบา “ได้รับ” $ 44 ล้าน

เฮลก้า สมิธธันวาคม 8, 2021ปรับปรุงล่าสุด: ธันวาคม 8, 2021
17 1 อ่านนาที

Officials from the Federal Bureau of Investigation (FBI) say Cuba ransomware operators earned at least $ 43.9 million this year.

In an emergency warning released the other day, ที่ FBI writes that the Cuba group has “compromised at least 49 organizations in five critical infrastructure sectors, including the financial and public sector, healthcare, manufacturing and IT.”

Law enforcement officials say they tracked Cuba’s attacks on systems infected with the Hancitor มัลแวร์, which uses phishing emails, compromised credentials, or brute-forcing RDP to access vulnerable Windows machines and exploits vulnerabilities in ไมโครซอฟต์ Exchange. After Hancitor is infected, access to such a system is leased to other hackers using the Malware-as-a-Service model.

Cuba ransomware, upon compromise, installs and executes a CobaltStrike beacon as a service on the victim’s network via PowerShell. Once installed, the ransomware downloads two executable files, which include “pones.exe” for password acquisition and “krots.exe,” also known as KPOT, enabling the Cuba ransomware actors to write to the compromised system’s temporary (TMP) file. ไกลออกไป, Cuba ransomware actors use MimiKatz malware to steal credentials, and then use RDP to log into the compromised network host with a specific user account.FBI information security experts told.

While a McAfee รายงาน on Cuba last year found no link between the two groups, the FBI document says that now there appears to be a new partnership between the MaaS vendor and the ransomware. The published FBI document describes how a typical Hancitor-to-Cuba infection occurs and lists indicators of compromise.

บันทึก writes that before encrypting the victims’ data, Cuba operators steal information and then threaten to publish these files on their website on the darknet if the victim does not pay the ransom. According to data compiled by analysts at Recorded Future, the site has already listed 28 companies that have refused to pay.

The FBI said the $ 43.9 million was just actual payments to the victims, but initially the hackers demanded more than $ 74 million from the victims, but some refused to pay.

ฉันขอเตือนคุณว่าเรารายงานเรื่องนี้ด้วย Hive ransomware infected by MediaMarkt and its operators demand $ 240 ล้าน.

แท็ก
เฮลก้า สมิธธันวาคม 8, 2021ปรับปรุงล่าสุด: ธันวาคม 8, 2021
17 1 อ่านนาที

เฮลก้า สมิธ

ฉันสนใจวิทยาการคอมพิวเตอร์มาโดยตลอด, โดยเฉพาะความปลอดภัยของข้อมูลและธีม, ซึ่งเรียกกันในปัจจุบันว่า "วิทยาศาสตร์ข้อมูล", ตั้งแต่วัยรุ่นตอนต้นของฉัน. ก่อนจะมาอยู่ในทีมกำจัดไวรัสในตำแหน่งหัวหน้าบรรณาธิการ, ฉันทำงานเป็นผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ในหลายบริษัท, รวมถึงหนึ่งในผู้รับเหมาของ Amazon. ประสบการณ์อื่น: ฉันได้สอนในมหาวิทยาลัยอาร์เดนและรีดดิ้ง.

ทิ้งคำตอบไว้

เว็บไซต์นี้ใช้ Akismet เพื่อลดสแปม. เรียนรู้วิธีประมวลผลข้อมูลความคิดเห็นของคุณ.

ปุ่มกลับไปด้านบน