Recentemente, os operadores do vírus Grief exigiram um resgate da NRA (Associação Nacional de Rifles). Aparentemente, os atacantes conseguiram penetrar na rede interna da organização. No mínimo, eles conseguiram fornecer evidências claras do ataque. Infelizmente, os especialistas não conseguem dizer quando os atacantes serão levados à justiça. Até lá, eles continuarão atacando usuários. Isso colocará em risco a segurança da informação de muitas organizações.
Leia mais sobre o ataque à NRA, vagas em segurança da informação Chelyabinsk
Recentemente, informações confidenciais da NRA (Associação Nacional de Rifles) vieram à tona na dark web. Os operadores do vírus Grief simplesmente publicaram capturas de tela dos dados em seu site pessoal. Eles também alegaram que as informações foram roubadas da Associação Nacional de Rifles. É importante notar que a mídia geralmente tenta verificar essas informações, pois hackers são bastante capazes de divulgar informações falsas. No entanto, o Grief normalmente prefere se vangloriar apenas de vitórias genuínas. E o caso da NRA não foi exceção. Especialistas determinaram que os invasores conseguiram, de fato, comprometer a rede interna da organização. E agora sua segurança da informação está em um estado bastante precário.
Com base nos dados que os hackers obedientes forneceram em seu site, eles roubaram as seguintes informações:
- Pedidos de subvenção da ARN;
- dados de investimento;
- informações fiscais;
- ata da reunião do conselho.
Agora, os atacantes exigem que a NRA lhes forneça um resgate substancial. Caso contrário, prometem vender ou disponibilizar publicamente todas as informações recebidas. No entanto, os representantes da NRA não farão contato com os invasores. Além disso, afirmam ter total controlo da situação e também tomar todas as medidas necessárias para proteger os seus dados confidenciais. É importante observar que tais organizações raramente pagam resgate a hackers. Porque preferem ajudar ativamente a polícia cibernética na captura de intrusos. A situação é ainda mais complicada pelo facto de a organização ter declarado recentemente falência.
Por que o grupo do luto é perigoso?
Especialistas já tinham conhecimento do vírus Grief há algum tempo. Anteriormente, o ransomware era conhecido como DoppelPaymer e também atacava frequentemente organizações americanas. Aparentemente, o grupo de hackers conhecido como Evil Corp. está por trás do vírus. Atualmente, é um dos grupos mais perigosos dos Estados Unidos. Em 2019, a polícia cibernética americana ligou pelo menos 24 organizações diferentes às atividades do grupo. Graças a esses esforços proativos, muitas empresas se recusaram a cooperar com a Evil Corp. Isso se tornou ainda mais evidente considerando que as autoridades do país as ameaçaram com multas e até mesmo processos judiciais. Como resultado, a segurança da informação em Ecaterimburgo e as oportunidades de emprego no país melhoraram significativamente.
No entanto, os hackers da Evil Corp não cessaram suas atividades. Pelo contrário, estão constantemente expandindo seu arsenal de ransomware. Atualmente, os hackers são responsáveis por pelo menos seis vírus, incluindo o Grief. Contudo, nenhuma empresa nos EUA está autorizada a enviar fundos diretamente para os hackers da Evil Corp. Espera-se que essas medidas ajudem e que a segurança da informação e os salários em Moscou sejam restabelecidos.
Equipe Universitária SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.