Nova ransomware grupa ima neobičnu taktiku - telefonskim pozivima vrši pritisak na žrtve

Vesti, 08.07.2024, 15:00 PM

Nova ransomware grupa ima neobičnu taktiku - telefonskim pozivima vrši pritisak na žrtve

Istraživači firme za sajber bezbednost Halcyon upozorili su na novu ransomware grupu pod nazivom Volcano Demon koja je izvela najmanje dva uspešna napada u poslednje dve nedelje.

Ciljevi grupe bile su kompanije u proizvodnoj i logističkoj industriji, rekao je Tim Vest, analitičar kompanije Halcyon, ne otkrivajući imena kompanija.

Ono što je interesantno u vezi sa ovom grupom jeste da ona nema javnosti dostupan veb sajt kakve imaju druge grupe koje ih koriste da bi objavile vesti o napadima i izvršile dodatan pritisak na žrtve, već koristi telefonske pozive da zastraši i pregovara o plaćanju sa rukovodstvom kompanija koje su žrtve napada. Pozivi grupe su anonimni, sa neidentifikovanih brojeva i često imaju preteći ton, rekli su istraživači.

Pre pozivanja žrtava, hakeri su šifrovali fajlove na njihovim sistemima sa ranije nepoznatim LukaLocker ransomwareom i ostavili obaveštenje o otkupnini:

„Ako ignorišete ovaj incident... postaraćemo se da vaši klijenti i partneri saznaju sve, a napadi će se nastaviti. Neki od podataka će biti prodati prevarantima koji će napasti vaše klijente i zaposlene“, navodi se u belešci.

Volcano Demon je zaključao Windows računare i servere žrtava koristeći administrativne kredencijale dobijene sa mreže, rekao je Halcyon.

Grupa je koristila tehniku dvostruke iznude kako bi povećala pritisak i šanse za uplate, rekli su istraživači. Pre infekcije LukaLockerom, eksfiltrirali su podatke žrtava na C2 servere i tek onda ih šifrovali.

Praćenje ove grupe bio je izazov, rekli su istraživači. Napadači su očistili logove na ciljanim sistemima, tako da je „sveobuhvatna forenzička procena bila gotovo nemoguća“.

Vest je rekao da su hakeri govorili „sa jakim akcentom“, ali bi bilo previše teško izjasniti se o njihovom poreklu bez snimaka, koji do danas nisu dostupni.

„Zovu veoma često, u nekim slučajevima skoro svakodnevno“, rekao je on.

Još nije jasno da li Volcano Demon radi nezavisno ili je podružnica neke poznate ransomware grupe. Vest je rekao da za sada nisu uspeli da otkriju takve veze.

Foto: Quino Al | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Procurili dokumenti korisnika dva besplatna onlajn PDF servisa

Procurili dokumenti korisnika dva besplatna onlajn PDF servisa

Svi smo bar jednom koristili besplatne PDF servise. Verovatno smo žurili, bilo nam je potrebno da brzo napravimo i pošaljemo PDF dokument. Mnogi se ... Dalje

Microsoft Outlook ima kritičnu ranjivost koja može dovesti do neovlašćenog pristupa i curenja podataka

Microsoft Outlook ima kritičnu ranjivost koja može dovesti do neovlašćenog pristupa i curenja podataka

Istraživači bezbednosti iz firme Morphisec otkrili su kritičnu ranjivost, CVE-2024-38021, koja utiče na većinu Microsoft Outlook aplikacija. Re... Dalje

Google olakšao podešavanje Programa napredne zaštite korisnicima rizičnih Google naloga

Google olakšao podešavanje Programa napredne zaštite korisnicima rizičnih Google naloga

Google je olakšao korisnicima koji su pod većim rizikom od ciljanih napada da se uključe Program napredne zaštite za Google naloge. Sada korisnic... Dalje

Kaspersky otkrio novu hakersku grupu koja špijunira ruske vladine agencije

Kaspersky otkrio novu hakersku grupu koja špijunira ruske vladine agencije

Istraživači Kaspersky Laba otkrili su novu hakersku grupu, nazvanu CloudSorcerer, koja koristi „sofisticirani alat za sajber špijunažu&ldquo... Dalje

Malveri sve češće sakriveni u lažnim AI alatima

Malveri sve češće sakriveni u lažnim AI alatima

Tokom proteklih šest meseci došlo je do značajnog porasta finansijskih pretnji za Android - malvera koji ciljaju korisnike mobilnog bankarstva, bil... Dalje