Grief-viruksen ylläpitäjät vaativat hiljattain lunnaita NRA:lta (National Rifle Association). Hyökkääjät onnistuivat ilmeisesti tunkeutumaan organisaation sisäiseen verkkoon. Ainakin he pystyivät esittämään selkeitä todisteita tietomurrosta. Valitettavasti asiantuntijat eivät osaa sanoa, milloin hyökkääjät saatetaan oikeuden eteen. Siihen asti he jatkavat käyttäjien hyökkäämistä. Tämä vaarantaa monien organisaatioiden tietoturvan .
Lue lisää hyökkäyksestä NRA:ta vastaan, tietoturvatyöpaikoista Tšeljabinsk
Hiljattain pimeässä verkossa on ollut esillä NRA:n luottamuksellisia tietoja. Grief-viruksen ylläpitäjät julkaisivat yksinkertaisesti kuvakaappauksia tiedoista henkilökohtaisella verkkosivustollaan. He väittivät myös, että tiedot varastettiin National Rifle Associationilta (NRA). On tärkeää huomata, että media yleensä yrittää tarkistaa tällaiset tiedot, koska hakkerit ovat melko kykeneviä julkaisemaan vääriä tietoja. Grief kuitenkin yleensä ylpeilee vain aidoilla voitoilla. Eikä NRA:n tapaus ollut poikkeus. Asiantuntijat ovat todenneet, että hyökkääjät todellakin pystyivät murtautumaan organisaation sisäiseen verkkoon. Ja nyt sen tietoturva on melko huonossa kunnossa.
Tottelevaisten hakkereiden verkkosivuillaan toimittamien tietojen perusteella he varastivat seuraavat tiedot:
- kansallisten sääntelyviranomaisten avustushakemukset;
- sijoitustiedot;
- verotiedot;
- hallituksen kokouksen pöytäkirja.
Nyt hyökkääjät vaativat NRA:ta maksamaan heille huomattavan lunnaat. Muussa tapauksessa he lupaavat myydä tai saattaa julkisesti saataville kaikki saamansa tiedot. NRA:n edustajat eivät kuitenkaan aio ottaa yhteyttä hyökkääjiin. Lisäksi he väittävät hallitsevansa tilannetta täysin ja toteuttavansa kaikki tarvittavat toimenpiteet luottamuksellisten tietojensa suojaamiseksi. On tärkeää huomata, että tällaiset organisaatiot maksavat harvoin lunnaita hakkereille. Koska he haluavat aktiivisesti auttaa kyberpoliisia tunkeilijoiden kiinni saamiseksi. Tilannetta vaikeuttaa entisestään se, että organisaatio julisti äskettäin konkurssiin.
Miksi Grief-ryhmä on vaarallinen?
Asiantuntijat ovat tienneet Grief-viruksesta jo jonkin aikaa. Aiemmin kiristyshaittaohjelma tunnettiin nimellä DoppelPaymer, ja se hyökkäsi usein myös amerikkalaisiin organisaatioihin. Ilmeisesti viruksen takana on hakkeriryhmä Evil Corp. Se on tällä hetkellä yksi Yhdysvaltojen vaarallisimmista ryhmistä. Vuonna 2019 amerikkalainen kyberpoliisi yhdisti ainakin 24 eri organisaatiota ryhmän toimintaan. Tällaisten ennakoivien toimien ansiosta monet yritykset kieltäytyivät yhteistyöstä Evil Corp:n kanssa. Tämä piti erityisesti paikkansa, kun maan viranomaiset uhkasivat niitä sakoilla ja jopa syytteillä. Tämän seurauksena tietoturva Jekaterinburgissa ja työpaikkojen määrä maassa on parantunut merkittävästi.
Evil Corp -hakkerit eivät kuitenkaan ole lopettaneet toimintaansa. Päinvastoin, he laajentavat jatkuvasti kiristyshaittaohjelmien arsenaaliaan. Tällä hetkellä hakkerit ylläpitävät ainakin kuutta virusta, mukaan lukien Grief. Yhdysvalloissa yksikään yritys ei kuitenkaan saa lähettää varoja suoraan Evil Corp -hakkereille. Toivottavasti nämä toimenpiteet auttavat ja tietoturva ja palkat Moskovassa palautetaan.
SEDICOMM-yliopiston tiimi : Cisco Academy , Linux Professional Institute , Python Institute.