Birkaç gün önce, araba satıcısı ‘Arnold Clark’ın sunucuları bilgisayar korsanları tarafından ihlal edildi ve kimlik hırsızlığına ve çevrimiçi dolandırıcılığa yol açabilecek 1000’den fazla sürücünün bilgileri çalındı. Tehdit aktörleri, kripto para birimini milyonlarca olarak ücretlendirme taleplerinde kararlılar ve bilgisayar korsanlarıyla herhangi bir müzakereyi eğlendirmeye hazır değiller.
Şirket onlara talep edilen fidyeyi ödeyemediği için siber dolandırıcılar adresleri, pasaportları ve ulusal sigorta numaralarını sızdırdı ve kurban talep edilen fidyeyi ödeyemezse önümüzdeki haftalarda daha hassas bilgileri sızdırmakla tehdit ediyor.
Olayın arkasında Play Ransomware çetesinin olduğundan şüpheleniliyor. Ancak haber, İngiltere’nin en büyük otomobil satıcılarından gelen kaynaklar tarafından henüz doğrulanmadı.
Cybersecurity Insiders, kaynaklarından, tehdit aktörlerinin geçen ay sunuculardan sızdırdıkları 467 GB’lık bilginin şu ana kadar 15 GB’ını sızdırdığını öğrendi.
Pazar günü, banka ekstresi ayrıntılarını ve araba sahibiyle ilişkili araba kayıt numarasını içeren verilerin bir kısmını karanlık ağa sızdırdılar.
Güvenlik analistleri, bu tür bilgilerin kolayca kötüye kullanılabileceğini, dolandırıcılıklara ve kimlik hırsızlığına yol açabileceğini, suçluların bir kişi gibi davranarak kurbanın izni olmadan dolandırıcılık yaptıklarını belirtmektedir.
NOT- Play Ransomware namı diğer PlayCrypt, ilk olarak Haziran 2022’de tanımlanan bir tür dosya şifreleme kötü amaçlı yazılımıdır. Geçen yıl, söz konusu suçlu grubu, hedef listelerindeki ilk ünlü kurban olan bulut hizmeti sağlayıcısı Rackspace’i hackledi. Trend Micro tarafından yürütülen bir araştırmaya göre Play’in, çevrimiçi suç işleme konusunda yerleşik bir işi olan ve bir araştırma ve geliştirme ekibi, spam gönderenler ve arabuluculardan oluşan bir ekibi olan Conti Ransomware çetesiyle bağlantılı bir kötü amaçlı yazılım olan Quantum Ransomware ile bir bağlantısı var. mağdurların temsilcileriyle görüşmeler yapmak için bir hukuk firması ve bir çağrı merkezi.
reklam