Niedawno operatorzy wirusa Grief zażądali okupu od NRA (National Rifle Association). Najwyraźniej atakującym udało się przeniknąć do wewnętrznej sieci organizacji. Przynajmniej udało im się dostarczyć niezbite dowody włamania. Niestety, eksperci nie są w stanie przewidzieć, kiedy atakujący zostaną pociągnięci do odpowiedzialności. Do tego czasu będą kontynuować ataki na użytkowników. To zagrozi bezpieczeństwu informacji wielu organizacji.
Przeczytaj więcej o ataku na NRA, wakatach bezpieczeństwa informacji w Czelabińsku
Niedawno w darknecie pojawiły się poufne informacje z NRA. Operatorzy wirusa Grief po prostu opublikowali zrzuty ekranu danych na swojej stronie internetowej. Twierdzili również, że informacje zostały skradzione z National Rifle Association (NRA). Należy zauważyć, że media zazwyczaj starają się weryfikować takie informacje, ponieważ hakerzy są w stanie publikować fałszywe informacje. Jednak Grief zazwyczaj woli chwalić się wyłącznie prawdziwymi zwycięstwami. I sprawa NRA nie była wyjątkiem. Eksperci ustalili, że atakujący rzeczywiście zdołali włamać się do wewnętrznej sieci organizacji. A teraz jej bezpieczeństwo informacyjne jest w raczej kiepskim stanie.
Na podstawie danych, które posłuszni hakerzy umieścili na swojej stronie internetowej, ukradli następujące informacje:
- wnioski o dotacje krajowych organów regulacyjnych;
- dane inwestycyjne;
- informacje podatkowe;
- protokół z posiedzenia zarządu.
Teraz napastnicy żądają, aby NRA zapewnił im znaczny okup. W przeciwnym razie obiecują sprzedać lub udostępnić publicznie wszystkie otrzymane informacje. Przedstawiciele NRA nie zamierzają jednak nawiązywać kontaktu z napastnikami. Co więcej, twierdzą, że mają pełną kontrolę nad sytuacją i podejmują wszelkie niezbędne środki w celu ochrony swoich poufnych danych. Należy zauważyć, że takie organizacje rzadko płacą hakerom okup. Ponieważ wolą aktywnie pomagać cyberpolicji w łapaniu intruzów. Sytuację dodatkowo komplikuje fakt, że niedawno organizacja ogłosiła upadłość.
Dlaczego grupa Smutek jest niebezpieczna?
Eksperci znają wirusa Grief od jakiegoś czasu. Wcześniej ransomware znany był jako DoppelPaymer i również często atakował amerykańskie organizacje. Za wirusem stoi prawdopodobnie grupa hakerów Evil Corp., która jest obecnie jedną z najniebezpieczniejszych grup w Stanach Zjednoczonych. W 2019 roku amerykańska cyberpolicja powiązała z działalnością grupy co najmniej 24 różne organizacje. Dzięki tak proaktywnym działaniom wiele firm odmówiło współpracy z Evil Corp. Było to szczególnie widoczne, biorąc pod uwagę groźby władz wobec nich kar pieniężnych, a nawet postępowania sądowego. W rezultacie bezpieczeństwo informacji w Jekaterynburgu i liczba ofert pracy w tym kraju znacznie się poprawiły.
Hakerzy Evil Corp nie zaprzestali jednak swojej działalności. Wręcz przeciwnie, stale poszerzają swój arsenał oprogramowania ransomware. Obecnie hakerzy są operatorami co najmniej sześciu wirusów, w tym Grief. Jednak żadna firma w USA nie ma prawa przesyłać środków bezpośrednio hakerom Evil Corp. Miejmy nadzieję, że te środki pomogą, a bezpieczeństwo informacji i płace w Moskwie zostaną przywrócone.
Zespół uniwersytecki SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.