Nova ransomware grupa ima neobičnu taktiku - telefonskim pozivima vrši pritisak na žrtve

Vesti, 08.07.2024, 15:00 PM

Istraživači firme za sajber bezbednost Halcyon upozorili su na novu ransomware grupu pod nazivom Volcano Demon koja je izvela najmanje dva uspešna napada u poslednje dve nedelje.

Ciljevi grupe bile su kompanije u proizvodnoj i logističkoj industriji, rekao je Tim Vest, analitičar kompanije Halcyon, ne otkrivajući imena kompanija.

Ono što je interesantno u vezi sa ovom grupom jeste da ona nema javnosti dostupan veb sajt kakve imaju druge grupe koje ih koriste da bi objavile vesti o napadima i izvršile dodatan pritisak na žrtve, već koristi telefonske pozive da zastraši i pregovara o plaćanju sa rukovodstvom kompanija koje su žrtve napada. Pozivi grupe su anonimni, sa neidentifikovanih brojeva i često imaju preteći ton, rekli su istraživači.

Pre pozivanja žrtava, hakeri su šifrovali fajlove na njihovim sistemima sa ranije nepoznatim LukaLocker ransomwareom i ostavili obaveštenje o otkupnini:

„Ako ignorišete ovaj incident... postaraćemo se da vaši klijenti i partneri saznaju sve, a napadi će se nastaviti. Neki od podataka će biti prodati prevarantima koji će napasti vaše klijente i zaposlene“, navodi se u belešci.

Volcano Demon je zaključao Windows računare i servere žrtava koristeći administrativne kredencijale dobijene sa mreže, rekao je Halcyon.

Grupa je koristila tehniku dvostruke iznude kako bi povećala pritisak i šanse za uplate, rekli su istraživači. Pre infekcije LukaLockerom, eksfiltrirali su podatke žrtava na C2 servere i tek onda ih šifrovali.

Praćenje ove grupe bio je izazov, rekli su istraživači. Napadači su očistili logove na ciljanim sistemima, tako da je „sveobuhvatna forenzička procena bila gotovo nemoguća“.

Vest je rekao da su hakeri govorili „sa jakim akcentom“, ali bi bilo previše teško izjasniti se o njihovom poreklu bez snimaka, koji do danas nisu dostupni.

„Zovu veoma često, u nekim slučajevima skoro svakodnevno“, rekao je on.

Još nije jasno da li Volcano Demon radi nezavisno ili je podružnica neke poznate ransomware grupe. Vest je rekao da za sada nisu uspeli da otkriju takve veze.

Foto: Quino Al | Unsplash