Η συμμορία ransomware «καταλαμβάνει» τον ιστότοπό της και εκδίδει νέες απειλές μετά την κατάργηση του FBI

ο

λέει το Υπουργείο Δικαιοσύνης των ΗΠΑ (DOJ).

το FBI δη

μι

ούργησε ένα εργαλείο αποκρυπτογράφησης που το βοήθησε να επιστρέψει τα δεδομένα περισσότερων από 500 θυμάτων ransomware ως μέρος μιας πολυεθνικής ώθησης επιβολής του νόμου. Έγραψε επίσης ό

τι

το γραφείο είχε κατασχέσει «αρκετούς ιστότοπους» που λειτουργούσαν από τη συμμορία ransomware ALPHV / Blackcat.

Ωστόσο,


Υπολογιστής Bleeping

Αναφορές

ότι μέχρι

σήμερα

το απόγευμα, η ALPHV / Blackcat ισχυρίστηκε ότι είχε ανακτήσει τον έλεγχο του ιστότοπού της και ότι το FBI είχε κλειδιά αποκρυπτογράφησης μόνο για 400 περίπου εταιρείες, αφήνοντας περισσότερα από 3.000 θύματα των οποίων τα δεδομένα παραμένουν κρυπτογραφημένα. Η συμμορία φέρεται επίσης να είπε ότι δεν περιόριζε πλέον τις θυγατρικές της που χρησιμοποιούν το λογισμικό ransomware της να επιτίθενται σε κρίσιμες υποδομές, συμπεριλαμβανομένων νοσοκομείων και πυρηνικών σταθμών.

Σύμφωνα με το DOJ, «

Το

υς τελευταίους 18 μήνες, το ALPHV/Blackcat έχει αναδειχθεί ως η δεύτερη πιο παραγωγική παραλλαγή ransomware ως υπηρεσία στον κόσμο με βάση τα εκατοντάδες εκατομμύρια δολάρια σε λύτρα που πληρώνουν τα θύματα σε όλο τον κόσμο. ” Στο

μοντέλο

της, η συμμορία είναι υπεύθυνη για τη δημιουργία και την ενημέρωση του ransomware, ενώ οι θυγατρικές βρίσκουν στόχους και εξαπολύουν τις επιθέσεις και στη συνέχεια μοιράζουν τα κέρδη.