Rus hükümetine bağlı bir fidye yazılımı yayma grubu, Hindistan Sigorta Bilgi Bürosu’nu (IIB) hedef aldı ve tüm veritabanını şifreledi ve kurbanlarının şifre çözme anahtarı karşılığında 250.000 $ bitcoin ödemesi gerektiği yönünde talepleri var.
Hindistan IIB, olayda yaklaşık 30 sunucunun ele geçirildiğini ve hasarın boyutunun henüz hesaplanmadığını belirten bir açıklama yaptı.
Kötü amaçlı yazılımı yayan çetenin adı çeşitli nedenlerle gizli tutulsa da, henüz doğrulanmayan kaynaklar saldırının Killnet tarafından gerçekleştirildiğini ve yetkililerin saldırının altyapı üzerindeki etkisini en temelden etkisiz hale getirmek için önlemler aldığını belirtiyor.
İkincisi, kasıtlı olarak kendi işvereninin sunucularına sızmaya çalışan ve karşılığında veritabanını şifreleyen bilgisayar korsanlarına gönderilmek üzere fidye ödemesini almaya çalışan bir İngiliz adamla ilgili haberler.
Güneydoğu Bölgesel Organize Suç Birimi (SEROCU) tarafından yayınlanan basın açıklamasına göre, Ashley Liles adlı adam Oxford merkezli bir firmada BT güvenlik analisti olarak çalışıyordu. Şimdi mahkum olan adama, şirket sunucularına yapılan bir fidye yazılımı saldırısını araştırma görevi verildi.
Bunun yerine Liles, şifrelenmiş sunucuları manipüle etmek ve fidye ödemesinin gönderilmesi gereken cüzdan adresini değiştirmek için sunuculara başka bir saldırı başlatırken bu fırsatı kendi lehine kullandı.
Şirketin sahibi olayı soruşturmakla ilgilenmediğinden, üçüncü bir şahıs tarafından soruşturma yapılmasını emretti ve bu soruşturmada, Liles’in faaliyeti ve evinin IP adresi, onu suçlamak için kanıt olarak bulundu. hareket.
Mahkemenin 7 yıla kadar hapis ve para cezası ile cezalandırmak için somut delillere ihtiyacı olduğu için tutukluluk kararı Temmuz ayına ertelendi.
Üçüncüsü, televizyon devi Dish tarafından yayınlanan haber doğrulaması ve açıklama, bilgisayar korsanlarının bu yılın Şubat ayında gerçekleşen bir fidye yazılımı saldırısında 300.000’den fazla çalışanın bilgilerini çaldığını doğruluyor.
Uydu TV servis sağlayıcısı yaptığı açıklamada, olayda herhangi bir müşteri bilgisinin çalınmadığını, tek endişenin bilgisayar korsanlarının çalışanlar ve aileleriyle ilgili bilgileri çalmış olmaları olduğunu ekledi.
LockBit fidye yazılımının olayın arkasında olduğundan şüpheleniliyor.
Son olarak, haberler, Rus kötü amaçlı yazılımlarıyla ilgili haber başlıklarını arayanlar için çok önemli görünüyor. FBI ve CSI tarafından başlatılan koordineli bir program, Rus istihbaratı FSB tarafından geliştirilen yılan kötü amaçlı yazılımının düşüşünün bir işareti olarak kanıtlanabilecek Medusa adlı bir Rus casusluk aracının ortadan kaldırılmasına yol açtı.
Üst düzey bir FBI yetkilisinin analizine göre kötü amaçlı yazılım, Turla hack grubunun bir kısmı casusluk yapmak ve veritabanlarını şifreleme ile kilitlemek için kullanılıyordu; şimdiye kadar Kuzey Amerika’daki NATO veritabanlarını, üst düzey devlet kurumlarını ve teknoloji şirketlerini hedef alma geçmişine sahip.
reklam