Sajber kriminalci pokrenuli prvi program za nagrađivanje otkrivenih bagova u jednom ransomwareu

Vesti, 29.06.2022, 08:00 AM

Sajber kriminalci pokrenuli prvi program za nagrađivanje otkrivenih bagova u jednom ransomwareu

Veoma aktivna LockBit ransomware grupa je tokom vikenda objavila „LockBit 3.0“ i najavila program za nagrađivanje onih koji otkriju greške u kodu ransomwarea. Programi za bagove su poslednjih godina postali uobičajeni za velike proizvođače softvera, ali ovo je prvi takav program koji je pokrenut za jedan ransomware.

LockBit koji se pojavio 2019. godine prošlog meseca je bio najuspešniji ransomware. Ova grupa odgovorna je za 40% svih poznatih ransomware napada u maju 2022.

Iako je objavljeno malo detalja o tehničkim promenama u operaciji, grupa je rekla da poziva sve bezbednosne istraživače i hakere da učestvuju u njihovom programu za nagrađivanje grešaka, u okviru koga se navodno nude nagrade u rasponu od 1.000 do milion dolara. Grupa traži greške na veb sajtu i kodu ransomwarea ali i ideje za njegovo poboljšanje.

Nekoliko istraživača sajber-bezbednosti sumnja u efikasnost programa za nagrađivanje grešaka iza kojeg stoje kriminalci. Neki od njih smatraju da je nagrada od 1.000 dolara premala s obzirom na rizik onih koji odluče da pomognu kriminalcima.

Međutim, pokretanje ovakvog programa ukazuje na to kako ransomware grupe rade nekažnjeno, a u nekim slučajevima su toliko postale organizovane da liče na prava preduzeća.

„Ako ovo funkcioniše za velike igrače kao što su Microsoft, Google ili Apple, zašto ne bi funkcionisalo za kriminalnu bandu ako imaju i zrelost i resurse da to urade?“, izjavio je za Record Majk Parkin, viši tehnički inženjer u Vulcan Cyber.

„Ove bande su dostigle nivo zrelosti da su, bukvalno, profesionalno vođeni poslovi“, dodao je Parkin. „U ovom trenutku su uhvatili korak sa “konvencionalnim” sindikatima organizovanog kriminala i biće potrebni međunarodni napori da ih zaustave.”

Istraživači su povezali više od 850 napada sa LockBitom od kada je grupa počela sa radom 2019. Grupa se smatrala marginalnim igračem sve dok 2021. godine kada je lansirala LockBit 2.0, novu verziju svoje ransomware-as-a-service platforme.

Pored programa za nagrađivanje grešaka, LockBit 3.0 takođe uvodi Zcash, kao opciju plaćanja za žrtve ransomwarea. Ova kriptovaluta pruža poboljšanu privatnost u poređenju sa drugim digitalnim valutama, što je čini logičnim izborom za sajber kriminalce.

Photo by Markus Spiske from Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakeri koriste novi alat za phishing napade na korisnike Microsoft 365

Hakeri koriste novi alat za phishing napade na korisnike Microsoft 365

Istraživači sajber bezbednosti iz kompanije Trustwave otkrili su „Rockstar 2FA“, phishing-as-a-service platformu koja pomaže hakerima d... Dalje

Nova AI funkcija Google Chromea omogućava brzu proveru pouzdanosti veb sajtova

Nova AI funkcija Google Chromea omogućava brzu proveru pouzdanosti veb sajtova

Google Chrome će dobiti novu funkciju pod nazivom „Store reviews“ („Recenzije prodavnice“) koja koristi veštačku inteligenc... Dalje

Prevaranti poklanjaju pretplatu za Telegram Premium - evo šta se krije iza toga

Prevaranti poklanjaju pretplatu za Telegram Premium - evo šta se krije iza toga

Prosečni čovek troši 938 dolara godišnje na 12 pretplata, otkrila je nedavno sprovedena studija kompanije Kaspersky. Postoje pretplate za sve: muz... Dalje

Ako dobijete ovakvu poruku od Netflixa, ne nasedajte – to je prevara

Ako dobijete ovakvu poruku od Netflixa, ne nasedajte – to je prevara

Bitdefender upozorava na poruke koje dobijaju korisnici Netflixa u kojima se obaveštavaju da su im nalozi suspendovani zbog neplaćene pretplate. &bd... Dalje

Hakerska grupa Matrix koristi veliki IoT botnet za DDoS napade

Hakerska grupa Matrix koristi veliki IoT botnet za DDoS napade

Istraživači firme Aqua Nautilus upozoravaju na DDoS napade ruskog hakera ili hakerske grupe Matrix, koja koristi ranjivosti i pogrešne konfiguracij... Dalje