Ozloglašena grupa GandCrab se ipak nije povukla kako su najavili, ponovo su tu sa novim ransomwareom

Vesti, 26.09.2019, 12:00 PM

Ozloglašena grupa GandCrab se ipak nije povukla kako su najavili, ponovo su tu sa novim ransomwareom

Zloglasna hakerska grupa za koju se mislilo da se raspala stoji iza novog talasa napada koji se izvode širom sveta.

Istraživači kompanije Secureworks kažu da su došli do ovog zaključka nakon analize novog malvera. Oni tvrde da je krivac za napade ekipa koja stoji iza GandCraba.

Veruje se da je reč o ruskim sajber-kriminalcima koji su prethodno prodavali ransomware GandCrab drugim kriminalcima. Njihov ransomware je šifrovao fajlove na računarima a zatim su žrtve ucenjivane da plate otkup. Procjenjuje se da je njihov ransomware inficirao više od 1,5 miliona računara u svetu.

U maju je grupa iznenadila mnoge u bezbednosnoj industriji kada je objavila da se "povlači" nakon što je od ransowarea zaradila više od 2 milijarde dolara. Neko je tvrdio da je deo grupe "unovčio" svoju zaradu i napustio posao.

Grupa je inače bila aktivna od januara 2018. godine.

Ali Secureworks je povezao grupu sa novim ransomwareom nazvanim REvil ili Sondinokibi.

Malver je već napravio veliku štetu stotinama stomatoloških ordinacija u Sjedinjenim Državama, kao i u 22 opštine u Teksasu.

Istraživači kažu da ne samo da je kod sličan onom koji je korišćen u ranijim napadima, nego da sadrži i slične greške.

Don Smit, direktor Jedinice za borbu protiv pretnji Secureworksa, rekao je da je njegov tim ima dovoljno dokaza protiv ove grupe.

"Nismo bili iznenađeni što se grupa ponovo pojavila", rekao je on.

"GandCrab je obezbedio dobar profit kriminalcima. Malo je verovatno da bi postojeća i iskusna grupa tek tako otišla”, rekao je Smit dodajući da je grupa verovatno želela da skrene pažnju javnosti i stručnjaka sa “brenda” GandCrab, te da su se zato pojavili sa novim proizvodom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Privatnost je vruća tema u svetu virtuelnih asistenata. Da su Amazon Alexa i Google Home pretnja privatnosti to je sada opštepoznata stvar. Radnici... Dalje

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Češki proizvođač antivirusa Avast u ponedeljak je upozorio da su hakeri mogli da pristupe njegovoj internoj mreži koristeći privremeni VPN nalo... Dalje

Stručnjaci upozoravaju: papinu aplikaciju za pametnu brojanicu ''Klikom do molitve'' lako je hakovati

Stručnjaci upozoravaju: papinu aplikaciju za pametnu brojanicu  ''Klikom do molitve'' lako je hakovati

Tehnologija iza koje stoji katolička crkva, elektonska brojanica, je nebezbedna, tvrde istraživači britanske firme Fidus Information Security. Broj... Dalje

Kako su ruski hakeri iskoristili iranske hakere da bi prikrili svoju sajber špijunažu

Kako su ruski hakeri iskoristili iranske hakere da bi prikrili svoju sajber špijunažu

Ruska hakerska grupa Turla, poznata i pod nazivima Waterbug ili Venomous Bear, hakovala je iransku hakersku grupu OilRig i iskoristila njene alate i p... Dalje

Malver koristi pola miliona zaraženih računara za ''seks-ucenu''

Malver koristi pola miliona zaraženih računara za ''seks-ucenu''

Emailovi u kojima se tvrdi da je vaš računar hakovan i i da su web kamerom hakovanog računara napravljeni video snimci na kojima se vidi da radite ... Dalje