Sajber kriminalci pokrenuli prvi program za nagrađivanje otkrivenih bagova u jednom ransomwareu
Vesti, 29.06.2022, 08:00 AM

Veoma aktivna LockBit ransomware grupa je tokom vikenda objavila „LockBit 3.0“ i najavila program za nagrađivanje onih koji otkriju greške u kodu ransomwarea. Programi za bagove su poslednjih godina postali uobičajeni za velike proizvođače softvera, ali ovo je prvi takav program koji je pokrenut za jedan ransomware.
LockBit koji se pojavio 2019. godine prošlog meseca je bio najuspešniji ransomware. Ova grupa odgovorna je za 40% svih poznatih ransomware napada u maju 2022.
Iako je objavljeno malo detalja o tehničkim promenama u operaciji, grupa je rekla da poziva sve bezbednosne istraživače i hakere da učestvuju u njihovom programu za nagrađivanje grešaka, u okviru koga se navodno nude nagrade u rasponu od 1.000 do milion dolara. Grupa traži greške na veb sajtu i kodu ransomwarea ali i ideje za njegovo poboljšanje.
Nekoliko istraživača sajber-bezbednosti sumnja u efikasnost programa za nagrađivanje grešaka iza kojeg stoje kriminalci. Neki od njih smatraju da je nagrada od 1.000 dolara premala s obzirom na rizik onih koji odluče da pomognu kriminalcima.
Međutim, pokretanje ovakvog programa ukazuje na to kako ransomware grupe rade nekažnjeno, a u nekim slučajevima su toliko postale organizovane da liče na prava preduzeća.
„Ako ovo funkcioniše za velike igrače kao što su Microsoft, Google ili Apple, zašto ne bi funkcionisalo za kriminalnu bandu ako imaju i zrelost i resurse da to urade?“, izjavio je za Record Majk Parkin, viši tehnički inženjer u Vulcan Cyber.
„Ove bande su dostigle nivo zrelosti da su, bukvalno, profesionalno vođeni poslovi“, dodao je Parkin. „U ovom trenutku su uhvatili korak sa “konvencionalnim” sindikatima organizovanog kriminala i biće potrebni međunarodni napori da ih zaustave.”
Istraživači su povezali više od 850 napada sa LockBitom od kada je grupa počela sa radom 2019. Grupa se smatrala marginalnim igračem sve dok 2021. godine kada je lansirala LockBit 2.0, novu verziju svoje ransomware-as-a-service platforme.
Pored programa za nagrađivanje grešaka, LockBit 3.0 takođe uvodi Zcash, kao opciju plaćanja za žrtve ransomwarea. Ova kriptovaluta pruža poboljšanu privatnost u poređenju sa drugim digitalnim valutama, što je čini logičnim izborom za sajber kriminalce.
Photo by Markus Spiske from Pexels

Izdvojeno
Ruska obaveštajna služba optužila Apple za zaveru i špijunažu

Ruska tajna služba FSB tvrdi da je otkrila špijunsku operaciju iza koje stoje Sjedinjene Američke Države, i malver za iPhone koji koristi „n... Dalje
Kad kriminalci razotkriju kriminalce: procureli podaci korisnika zloglasnog hakerskog foruma

Administrator nedavno pokrenutog veb foruma za sajber kriminalce Exposed objavio je bazu podataka koja sadrži detalje o bivšim članovima sada nepos... Dalje
WhatsApp uvodi korisnička imena koja će štititi privatnost korisnika aplikacije

Jedna od mana WhatsAppa, koji je verovatno najpopularnija aplikacija za komunikaciju koju koristi više od 2 milijarde ljudi širom sveta, je to što ... Dalje
Direktor OpenAI u novoj izjavi kaže da se ipak neće povući iz Evrope

OpenAI ne planira da napusti Evropu, rekao je danas izvršni direktor Sem Altman, nakon što je u sredu zapretio da će OpenAI možda biti primoran da... Dalje
OpenAI koji stoji iza ChatGPT-a mogao bi da napusti Evropu zbog najavljenog zakona o veštačkoj inteligenciji
.jpg)
Direktor kompanije OpenAI koja stoji iza ChatGPT-a Sem Altman izjavio je da bi predstojeći zakon EU o veštačkoj inteligenciji (AI) mogao primorati ... Dalje
Pratite nas
Nagrade