Исследователи GuidePoint Security заметили несколько недавних атак с вымогателем, после которых жертвы получали письмо от некого посредника вымогателей «Ransom Busters». Авторы этих сообщений предлагали помощь в восстановлении после атаки, хотя инциденты еще не становились публичными. GuidePoint сообщает, что в этих письмах «Ransom Busters» предлагала восстановление после атаки, а появление такого посредника до публичного раскрытия инцидента поставило под сомнение его роль. В GuidePoint считают, что это не настоящая фирма по восстановлению, а, вероятнее всего, ransomware-affiliate, который пытается перехватывать выплаты вымогателей. По данным исследователей, «Ransom Busters» заявляла, что получила доступ через уязвимости в административных панелях RaaS-операций и может получить ключи для расшифровки и удалить украденные данные. За такую «помощь» она просила от 20 000 до 60 000 долларов и упоминала инфраструктуру, связанную с DragonForce, Settra и Anubis. GuidePoint также связала два инцидента с одинаковыми инструментами и приемами: SoftPerfect Network Scanner, s5cmd, Remotely, локальная учетная запись с паролем «Numlock!123» и hostname «DESKTOP-BBETH6K». В GuidePoint говорят, что не видели случаев, когда кто-то заплатил «Ransom Busters», и не рекомендуют делать это. В одном эпизоде жертва все же заплатила не посреднику, а самой RaaS-группе, которая стояла за атакой. Исследователи не нашли признаков того, что украденные данные были опубликованы вне среды RaaS....
Сообщает itzine.ru
Новость из рубрики: Технологии, Наука
Поделиться новостью:
Топ новости часа
Топ новости часа- Соцсеть «ВКонтакте» запустила групповые видеозвонки...
- Компания Apple зарегистрировала 9 новых моделей iPhone...
- В первой половине 2025 года Контактный центр Azercell принял более 2,5 миллиона обращений...
- Можно ли использовать домашний адрес как юридический?...
- Почему стоит выбрать интернет-магазин косметики Romanovamakeup?...
- Официальный визит президента ОАЭ Мухаммеда Аль Нахайяна в Россию завершен...
05:56, 14 Авг Siberian Koala представила платформер Steal Out с поддержкой PvE и PvP Студия Siberian Koala анонсировала кооперативный 3D платформер Steal Out, ориентированный на PvE и PvP-сражения до четырёх игроков. Игра предложит хаотичный геймплей с ограблениями, перестрелками и множеством режимов, рассчитанных на соперничество и...
12:56, 19 Авг CISA: Medusa ransomware поразила более 500 организаций критической инфраструктуры С 2021 года группировка Medusa, по данным CISA, взломала более 500 организаций критической инфраструктуры в США. Во вторник ведомство выпустило совместное уведомление с ФБР и министерством здравоохранения и социальных служб США. Ведомства уточнили, ...
17:13, 19 Янв Правильный выбор днища колодца — это важный этап строительства, который нельзя игнорировать При строительстве инженерных сооружений, связанных с водоснабжением, канализацией или дренажными системами, особое внимание уделяется каждому конструктивному элементу. Колодцы используются в частном и промышленном строительстве, на коммунальных сетя...
02:56, 22 Янв Владельцы Nissan X-Trail (Rogue) подают в суд на автопроизводителя — задние стекла внезапно «взрываются» В США подан коллективный иск против компании Nissan: владельцы кроссоверов Nissan Rogue (в других странах модель известна как X-Trail) утверждают, что у автомобилей есть потенциально опасный дефект — задние стекла могут самопроизвольно разруша...