Di recente, gli autori del virus Grief hanno chiesto un riscatto alla NRA (National Rifle Association). A quanto pare, gli hacker sono riusciti a penetrare nella rete interna dell'organizzazione. Quanto meno, sono stati in grado di fornire prove inequivocabili dell'attacco. Purtroppo, gli esperti non sono in grado di prevedere quando gli hacker verranno assicurati alla giustizia. Fino ad allora, continueranno ad attaccare gli utenti, mettendo a rischio la sicurezza informatica di numerose organizzazioni.
Maggiori informazioni sull'attacco alla NRA, posti vacanti per la sicurezza delle informazioni a Chelyabinsk
Di recente, informazioni riservate della NRA sono emerse sul dark web. Gli autori del virus Grief hanno semplicemente pubblicato screenshot dei dati sul loro sito web personale, affermando inoltre che le informazioni erano state rubate alla National Rifle Association. È importante sottolineare che i media solitamente cercano di verificare tali informazioni, poiché gli hacker sono perfettamente in grado di diffondere notizie false. Tuttavia, Grief di solito preferisce vantarsi solo di successi reali. E il caso della NRA non ha fatto eccezione. Gli esperti hanno stabilito che gli aggressori sono effettivamente riusciti a compromettere la rete interna dell'organizzazione, e ora la sua sicurezza informatica si trova in una situazione piuttosto precaria.
Sulla base dei dati forniti dagli hacker obbedienti sul loro sito Web, hanno rubato le seguenti informazioni:
- Domande di sovvenzione ANR;
- dati sugli investimenti;
- informazioni fiscali;
- verbale della riunione del consiglio.
Ora gli aggressori chiedono all’NRA di fornire loro un sostanzioso riscatto. Altrimenti promettono di vendere o rendere pubbliche tutte le informazioni ricevute. Tuttavia, i rappresentanti della NRA non entreranno in contatto con gli aggressori. Inoltre, affermano di avere il controllo completo della situazione e di adottare tutte le misure necessarie per proteggere i propri dati riservati. È importante notare che tali organizzazioni raramente pagano un riscatto agli hacker. Perché preferiscono assistere attivamente la polizia informatica nella cattura degli intrusi. La situazione è ulteriormente complicata dal fatto che l'organizzazione ha recentemente dichiarato fallimento.
Perché il gruppo Grief è pericoloso?
Gli esperti conoscono il virus Grief da tempo. Precedentemente, il ransomware era noto come DoppelPaymer e attaccava frequentemente le organizzazioni americane. A quanto pare, dietro al virus si cela il gruppo di hacker Evil Corp., attualmente uno dei gruppi più pericolosi negli Stati Uniti. Nel 2019, la polizia informatica americana ha collegato almeno 24 diverse organizzazioni alle attività del gruppo. Grazie a questi sforzi proattivi, molte aziende si sono rifiutate di collaborare con Evil Corp., soprattutto considerando le minacce di multe e persino procedimenti giudiziari da parte delle autorità del paese. Di conseguenza, la sicurezza informatica a Ekaterinburg e le opportunità di lavoro nel paese sono migliorate significativamente.
Tuttavia, gli hacker di Evil Corp non hanno cessato le loro attività. Al contrario, stanno costantemente ampliando il loro arsenale di ransomware. Attualmente, gli hacker gestiscono almeno sei virus, tra cui Grief. Nessuna azienda negli Stati Uniti è autorizzata a inviare fondi direttamente agli hacker di Evil Corp. Si spera che queste misure siano d'aiuto e che la sicurezza informatica e gli stipendi a Mosca vengano ripristinati.
Team SEDICOMM University : Cisco Academy , Linux Professional Institute , Python Institute.