Ozloglašena grupa GandCrab se ipak nije povukla kako su najavili, ponovo su tu sa novim ransomwareom
Vesti, 26.09.2019, 12:00 PM

Zloglasna hakerska grupa za koju se mislilo da se raspala stoji iza novog talasa napada koji se izvode širom sveta.
Istraživači kompanije Secureworks kažu da su došli do ovog zaključka nakon analize novog malvera. Oni tvrde da je krivac za napade ekipa koja stoji iza GandCraba.
Veruje se da je reč o ruskim sajber-kriminalcima koji su prethodno prodavali ransomware GandCrab drugim kriminalcima. Njihov ransomware je šifrovao fajlove na računarima a zatim su žrtve ucenjivane da plate otkup. Procjenjuje se da je njihov ransomware inficirao više od 1,5 miliona računara u svetu.
U maju je grupa iznenadila mnoge u bezbednosnoj industriji kada je objavila da se "povlači" nakon što je od ransowarea zaradila više od 2 milijarde dolara. Neko je tvrdio da je deo grupe "unovčio" svoju zaradu i napustio posao.
Grupa je inače bila aktivna od januara 2018. godine.
Ali Secureworks je povezao grupu sa novim ransomwareom nazvanim REvil ili Sondinokibi.
Malver je već napravio veliku štetu stotinama stomatoloških ordinacija u Sjedinjenim Državama, kao i u 22 opštine u Teksasu.
Istraživači kažu da ne samo da je kod sličan onom koji je korišćen u ranijim napadima, nego da sadrži i slične greške.
Don Smit, direktor Jedinice za borbu protiv pretnji Secureworksa, rekao je da je njegov tim ima dovoljno dokaza protiv ove grupe.
"Nismo bili iznenađeni što se grupa ponovo pojavila", rekao je on.
"GandCrab je obezbedio dobar profit kriminalcima. Malo je verovatno da bi postojeća i iskusna grupa tek tako otišla”, rekao je Smit dodajući da je grupa verovatno želela da skrene pažnju javnosti i stručnjaka sa “brenda” GandCrab, te da su se zato pojavili sa novim proizvodom.

Izdvojeno
Zbog greške ChatGPT otkrio istoriju razgovora drugih ljudi korisnicima četbota

ChatGPT-ova funkcija istorije ćaskanja je trenutno nedostupna zbog baga koji je otkrio kratke opise razgovora drugih ljudi korisnicima AI četbota. ... Dalje
Hakovan Ferrari, kompanija odbija da plati napadačima za ukradene podatke kupaca

Italijanski proizvođač sportskih i trkačkih automobila Ferrari je hakovan, a napadači sada zahtevaju od kompanije da plati i tako spreči objavlji... Dalje
iPhone će biti zabranjen u Kremlju iz bezbednosnih razloga

Zvaničnici uključeni u pripreme za ruske predsedničke izbore 2024. moraju da prestanu da koriste iPhone. To je, kako se izveštava, novi stav koji ... Dalje
Kaspersky objavio besplatni alat za dešifrovanje za žrtve jedne verzije zloglasnog ransomwarea Conti

Kaspersky je u četvrtak objavio alat za dešifrovanje koji bi mogao da pomogne žrtvama čiji su podaci zaključani jednom verzijom Conti ransomwarea... Dalje
Greška u Windowsovoj funkciji za zaštitu od fišinga i malvera se koristi za infekciju računara opasnim malverom
.jpg)
Hakeri koriste ranije nedokumentovanu grešku u Microsoftovoj bezbednosnoj funkciji SmartScreen za širenje Magniber ransomwarea, upozorili su Googleo... Dalje
Pratite nas
Nagrade