לאחרונה, מפעילי וירוס Grief דרשו כופר מה-NRA (התאחדות הרובאים הלאומית). ככל הנראה, התוקפים הצליחו לחדור לרשת הפנימית של הארגון. לכל הפחות, הם הצליחו לספק ראיות ברורות לפריצה. למרבה הצער, מומחים אינם יכולים לומר מתי התוקפים יועמדו לדין. עד אז, הם ימשיכו לתקוף משתמשים. הדבר יעמיד את אבטחת המידע של ארגונים רבים בסיכון.
קרא עוד על המתקפה על ה-NRA, משרות פנויות לאבטחת מידע צ'ליאבינסק
לאחרונה, מידע סודי של ה-NRA צף ברשת האפלה. מפעילי וירוס Grief פשוט פרסמו צילומי מסך של הנתונים באתר האינטרנט האישי שלהם. הם גם טענו שהמידע נגנב מאיגוד הרובאים הלאומי (NRA). חשוב לציין שהתקשורת בדרך כלל מנסה לבדוק שוב מידע כזה, שכן האקרים מסוגלים בהחלט לפרסם מידע מזויף. עם זאת, Grief בדרך כלל מעדיף להתפאר רק בניצחונות אמיתיים. ומקרה ה-NRA לא היה יוצא מן הכלל. מומחים קבעו שהתוקפים אכן הצליחו לפרוץ לרשת הפנימית של הארגון. וכעת אבטחת המידע שלו נמצאת במצב גרוע למדי.
בהתבסס על הנתונים שההאקרים הצייתנים סיפקו באתר האינטרנט שלהם, הם גנבו את המידע הבא:
- בקשות למענק NRA;
- נתוני השקעות;
- מידע מס;
- פרוטוקול ישיבת ההנהלה.
כעת דורשים התוקפים מה-NRA לספק להם כופר משמעותי. אחרת, הם מבטיחים למכור או להנגיש לציבור את כל המידע שהתקבל. עם זאת, נציגי NRA לא מתכוונים ליצור קשר עם התוקפים. יתרה מכך, הם טוענים שהם בשליטה מלאה על המצב וגם נוקטים בכל האמצעים הנדרשים כדי להגן על הנתונים החסויים שלהם. חשוב לציין שארגונים כאלה כמעט ולא משלמים כופר להאקרים. כי הם מעדיפים לסייע באופן אקטיבי למשטרת הסייבר בתפיסת פולשים. המצב מסתבך עוד יותר בשל העובדה שהארגון הכריז לאחרונה על פשיטת רגל.
מדוע קבוצת האבל מסוכנת?
מומחים מכירים את וירוס Grief מזה זמן מה. בעבר, נוזקת הכופר הייתה ידועה בשם DoppelPaymer וגם תקפה לעתים קרובות ארגונים אמריקאים. ככל הנראה, קבוצת ההאקרים המכונה Evil Corp. עומדת מאחורי הווירוס. כיום היא אחת הקבוצות המסוכנות ביותר בארצות הברית. בשנת 2019, משטרת הסייבר האמריקאית קישרה לפחות 24 ארגונים שונים לפעילות הקבוצה. הודות למאמצים פרואקטיביים כאלה, חברות רבות סירבו לשתף פעולה עם Evil Corp. הדבר נכון במיוחד לאור העובדה שרשויות המדינה איימו עליהן בקנסות ואף בהעמדה לדין. כתוצאה מכך, אבטחת המידע ביקטרינבורג ומשרות פנויות במדינה השתפרו משמעותית.
עם זאת, ההאקרים של Evil Corp לא הפסיקו את פעילותם. להיפך, הם מרחיבים ללא הרף את ארסנל תוכנות הכופר שלהם. נכון לעכשיו, ההאקרים הם מפעילי לפחות שישה וירוסים, כולל Grief. עם זאת, אף חברה בארה"ב אינה רשאית לשלוח כספים ישירות להאקרים של Evil Corp. יש לקוות שצעדים אלה יסייעו ואבטחת המידע והמשכורות במוסקבה ישוחזרו.
צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.