Baru-baru ini, operator virus Duka meminta uang tebusan dari NRA - Asosiasi Senapan Nasional Amerika Serikat. Rupanya, para penyerang mampu menembus jaringan internal organisasi tersebut. Setidaknya mereka mampu memberikan bukti nyata adanya peretasan. Sayangnya, para ahli belum bisa menjawab kapan para penyerang akan diadili. Sampai saat itu tiba, mereka akan terus menyerang pengguna. DAN lowongan keamanan informasi Chelyabinsk banyak organisasi akan menghadapi risiko.
Baca lebih lanjut tentang serangan terhadap NRA, lowongan keamanan informasi Chelyabinsk
Baru-baru ini, informasi rahasia dari NRA muncul di darknet. Operator virus Duka hanya memposting tangkapan layar data di situs pribadi mereka. Di sana mereka juga menulis bahwa informasi ini dicuri dari Asosiasi Senapan Nasional AS. Penting untuk dicatat bahwa media biasanya mencoba memeriksa ulang informasi tersebut. Karena peretas Mereka mungkin memposting informasi palsu. Namun, Duka biasanya lebih suka membual hanya tentang kemenangan nyata. Dan kasus NRA tidak terkecuali. Seperti yang telah ditetapkan oleh para ahli, para penyerang memang mampu menyusupi jaringan internal organisasi. Dan sekarang dia keamanan informasi lowongan Voronezh berada dalam kondisi yang cukup memprihatinkan.
Berdasarkan data yang diberikan oleh peretas patuh di situs web mereka, mereka mencuri informasi berikut:
- permohonan hibah NRA;
- data investasi;
- informasi pajak;
- risalah rapat dewan.
Kini para penyerang menuntut NRA memberi mereka uang tebusan dalam jumlah besar. Jika tidak, mereka berjanji untuk menjual atau mempublikasikan semua informasi yang diterima. Namun, perwakilan NRA tidak akan melakukan kontak dengan para penyerang. Selain itu, mereka mengklaim bahwa mereka memegang kendali penuh atas situasi tersebut dan juga mengambil semua tindakan yang diperlukan untuk melindungi data rahasia mereka. Penting untuk dicatat bahwa organisasi semacam itu jarang memberikan uang tebusan kepada peretas. Sebab, mereka lebih memilih aktif membantu polisi siber dalam menangkap penyusup. Situasi ini semakin diperumit oleh fakta bahwa organisasi tersebut baru-baru ini menyatakan kebangkrutan.
Mengapa kelompok Duka berbahaya?
Para ahli telah mengetahui tentang virus Duka cukup lama. Sebelumnya, ransomware ini bernama DoppelPaymer, dan juga cukup sering menyerang organisasi Amerika. Rupanya, kelompok hacker bernama Evil Corp berada di balik virus tersebut. Saat ini kelompok ini adalah salah satu kelompok paling berbahaya di Amerika Serikat. Pada tahun 2019, polisi siber Amerika mampu menghubungkan setidaknya 24 organisasi berbeda dengan aktivitas kelompok tersebut. Berkat tindakan aktif tersebut, banyak perusahaan yang menolak bekerja sama dengan Evil Corp. Terutama mengingat fakta bahwa pihak berwenang negara menjanjikan mereka denda dan bahkan tuntutan. Sebagai akibat, keamanan informasi lowongan Yekaterinburg di negara ini menjadi jauh lebih tinggi.
Namun, para penyerang dari Evil Corp tidak menghentikan aktivitasnya. Sebaliknya, mereka terus memperluas persenjataan ransomware mereka. Dan saat ini, peretas adalah operator dari setidaknya enam virus, termasuk Duka. Namun, tidak ada perusahaan di Amerika Serikat yang berhak mengirimkan dana langsung ke peretas dari Evil Corp. Langkah-langkah ini masih diharapkan dapat membantu gaji keamanan informasi di Moskow negara akan pulih.
Tim Universitas SEDICOMM: Akademi Cisco, Institut Profesional Linux, Institut Python.