Mới đây, những kẻ điều hành virus Grief đã yêu cầu NRA - Hiệp hội Súng trường Quốc gia Hoa Kỳ một khoản tiền chuộc. Rõ ràng, những kẻ tấn công đã có thể xâm nhập vào mạng nội bộ của tổ chức. Ít nhất họ có thể cung cấp bằng chứng rõ ràng về việc hack. Thật không may, các chuyên gia không thể trả lời khi nào những kẻ tấn công sẽ bị đưa ra công lý. Cho đến lúc đó, chúng sẽ tiếp tục tấn công người dùng. VÀ vị trí tuyển dụng an ninh thông tin Chelyabinsk nhiều tổ chức sẽ gặp rủi ro.
Đọc thêm về cuộc tấn công vào NRA, vị trí tuyển dụng an ninh thông tin Chelyabinsk
Gần đây, thông tin bí mật từ NRA đã xuất hiện trên darknet. Những kẻ điều hành virus Grief chỉ đăng ảnh chụp màn hình dữ liệu lên trang web cá nhân của họ. Ở đó họ cũng viết rằng thông tin này đã bị đánh cắp từ Hiệp hội Súng trường Quốc gia Hoa Kỳ. Điều quan trọng cần lưu ý là các phương tiện truyền thông thường cố gắng kiểm tra kỹ những thông tin đó. Bởi vì tin tặc Họ cũng có thể đăng thông tin giả mạo. Tuy nhiên, Đau buồn thường chỉ thích khoe khoang về những chiến thắng thực sự. Và trường hợp của NRA cũng không ngoại lệ. Như các chuyên gia đã xác định, những kẻ tấn công thực sự đã có thể xâm nhập vào mạng nội bộ của tổ chức. Và bây giờ cô ấy bảo mật thông tin vị trí tuyển dụng Voronezh đang ở trong tình trạng khá tồi tệ.
Dựa trên dữ liệu mà các hacker ngoan ngoãn cung cấp trên trang web của họ, họ đã đánh cắp các thông tin sau:
- Đơn xin trợ cấp NRA;
- dữ liệu đầu tư;
- thông tin thuế;
- biên bản họp hội đồng quản trị.
Giờ đây những kẻ tấn công đang yêu cầu NRA cung cấp cho chúng một khoản tiền chuộc đáng kể. Nếu không, họ hứa sẽ bán hoặc công khai tất cả thông tin nhận được. Tuy nhiên, đại diện NRA sẽ không liên lạc với những kẻ tấn công. Hơn nữa, họ tuyên bố rằng họ hoàn toàn kiểm soát được tình hình và cũng thực hiện mọi biện pháp cần thiết để bảo vệ dữ liệu bí mật của mình. Điều quan trọng cần lưu ý là các tổ chức như vậy hiếm khi trả tiền chuộc cho tin tặc. Bởi vì họ thích tích cực hỗ trợ cảnh sát mạng trong việc truy bắt những kẻ xâm nhập. Tình hình còn phức tạp hơn do tổ chức này gần đây đã tuyên bố phá sản.
Tại sao nhóm Grief lại nguy hiểm?
Các chuyên gia đã biết về virus Grief từ khá lâu. Trước đây, ransomware này có tên là DoppelPaymer và cũng thường xuyên tấn công các tổ chức của Mỹ. Rõ ràng, một nhóm hacker có tên Evil Corp đứng đằng sau loại virus này. Ngày nay nó là một trong những nhóm nguy hiểm nhất ở Hoa Kỳ. Năm 2019, cảnh sát mạng Mỹ đã liên kết được ít nhất 24 tổ chức khác nhau với các hoạt động của nhóm. Nhờ những hành động tích cực như vậy mà nhiều công ty đã từ chối hợp tác với Evil Corp. Đặc biệt là vì chính quyền nước này đã hứa phạt tiền và thậm chí truy tố họ. Kết quả là, bảo mật thông tin vị trí tuyển dụng Yekaterinburg trong nước đã tăng lên đáng kể.
Tuy nhiên, những kẻ tấn công từ Evil Corp vẫn không ngừng hoạt động. Ngược lại, họ không ngừng mở rộng kho vũ khí ransomware của mình. Và ngày nay, tin tặc là kẻ điều hành ít nhất sáu loại virus, trong đó có Grief. Tuy nhiên, không có công ty nào ở Hoa Kỳ có quyền gửi tiền trực tiếp cho tin tặc từ Evil Corp. Vẫn còn hy vọng rằng những biện pháp này sẽ giúp lương bảo mật thông tin ở Moscow đất nước sẽ hồi phục.
Đội ngũ SEDICOMM University : Học viện Cisco , Viện Chuyên nghiệp Linux , Viện Python.