ランサムウェアグループのREvilストライキと、70の米国企業からのビットコインの支払いに200万ドルを要求

金曜日、ロシアに拠点を置くハッカー集団REvilが、米国に拠点を置く200社以上の企業の事業を停止させた。 REvil グループは現在、次の形で 70 万ドルを要求しています。 Bitcoin 企業から。土曜日、オーストラリアに本拠を置くABCニュースは、ソフトウェアサプライヤーのKaseyaがサイバー犯罪の標的になったと報じた。 REvil はネットワーク管理パッケージを使用して、クラウドを通じてランサムウェアを拡散しました。報告書はさらに、ネットいじめグループへの平均支払額が平均約500,000万ドルに達したことを示した。ハントレス・ラボのサイバーセキュリティ専門家、ジョン・ハモンド氏は、このギャングが大手サイバー犯罪シンジケートの背後にいるようだと述べたと伝えられた。

他の研究者からの評価は、ハモンドの感情を裏付けるものであるようでした。ハモンド氏はツイートを通じて、Kaseyaはあらゆる規模の企業に幅広いエンタープライズソリューションを提供しており、企業は格好の標的であると述べた。このような規模のサイバー攻撃は通常、一般的なソフトウェアを使用して行われ、ソフトウェアが自動的に更新されることでマルウェアを拡散させます。攻撃直後、どれだけのクライアントが影響を受けたのかは不明で、Kaseyaのクライアントは同社のアドバイスに従ってサーバーを閉鎖せざるを得なくなった。

カセヤについて

REvil はここ 2 年間活動してきました。同社の主な事業は、ネットワークを麻痺させ、企業のデータを盗んだターゲットを見つけた関連会社にランサムウェアを配布して恐喝することだ。どの企業も自社の秘密が第三者や競合他社に公開されることを望まないため、このギャングは盗んだデータを利用して繁栄しています。今回このグループが標的にした人数の多さを考えると、多くのサイバーセキュリティ専門家は、このグループが身代金交渉をうまくこなすのは難しいのではないかと考えている。

REvil とビットコインにおけるその需要

大多数のハッカーにとってはごく一般的なことですが、REvil は現在、感染したマシンを復号化するために 70 万ドルを超えるビットコインを要求しています。金曜日、同グループはマネージドサービスプロバイダーを標的にすることに成功したことを自慢した。同グループはさらに、5万台以上のマシンが感染したと付け加えた。 XNUMX か月前の XNUMX 月、同じグループが別の企業、コロニアル パイプラインへの攻撃に成功し、サイバー攻撃で XNUMX 万ドルを稼ぐことにも成功しました。コロニアル・パイプライン社は機能制限を受けて屈服せざるを得なくなり、最終的にはアメリカで大規模なガス危機を引き起こした。

もう30つの注目すべき被害者は、売上高で世界最大の食肉業者であるJBSホールディングスである。 11月XNUMX日、同社はREvil攻撃を受けてXNUMX万ドルを手放すことを余儀なくされた。すべての攻撃は同様の方法で行われ、事業運営を妨害することを目的としており、被害者はその要求に従うことを強いられます。ウォールストリートジャーナル 報告 JBS Holdings の攻撃では、REvil が同社のシステムに侵入した足跡や痕跡はまったく残されていませんでした。この攻撃はコロニアル・パイプラインに対して行われたものと同様であり、科学捜査の分析に基づいていました。第三者は攻撃の影響を受けませんでした。 JBS の最高経営責任者によると、身代金は攻撃の影響を和らげ、業務への支障を避けるために支払われたという。

Bitcoinのニュース, 暗号通貨ニュース, サイバーセキュリティニュース, ニュース, テクノロジーニュース

パトリックは、会計と経済学の卒業生であり、暗号通貨の愛好家であり、ブロックチェーンテクノロジーの熱狂的ファンです。 上記のテーマのいずれかについて有益な作品を作成していないとき、彼はブロックチェーンテクノロジーが世界、特に金融空間をどのように変えることができるかについて研究します。

出典: http://feedproxy.google.com/~r/coinspeaker/~3/GvfdEGui9BU/