Már egymást is zsarolják a kiberbandák

​Egymásnak esett két hírhedt kiberbanda, aminek zsarolás lett a vége. Forrong az internetes alvilág.
 

A 2019 óta létező Clop kiberbanda és a jóval fiatalabb ShinyHunters hackercsoport már eddig sem volt jó viszonyban egymással. A világszerte nagyon komoly károkat okozó két csoport tavaly szólalkozott össze, amikor egyszerre szálltak rá az Oracle E-Business Suite szerverekben feltárt sebezhetőségre, és azzal állítottak célkeresztbe különböző szervezetek - sok esetben sajnos nem is sikertelenül.
 
A két banda közötti viaskodás a napokban új szintre lépett, ugyanis a ShinyHunters azt állította, hogy sikeresen tört be a Clop infrastruktúrájába, ahonnan értékes adatokat szivárogtatott ki. Egyebek mellett olyan privát kulcsokat is, amiket a Clop a ransomware típusú támadásai során használt. Emellett állítólag különféle naplóállományok és IP-címlisták is a ShinyHunters kezébe kerültek. Az adattolvajok azt állítják, hogy a birtokukba került adatok alapján felderíthetővé válhatnak a Clop csoport tagjai.
 
Az eset érdekessége, hogy a ShinyHunters nagyon hasonlóan kezeli ezt a támadását, mint azokat, amiket legitim vállalkozások, intézmények ellen hajt végre. Ugyanúgy zsarol, ugyanúgy követelőzik.
 

"Ez egy fontos emlékeztető arra, hogy a kiberbűnözői csoportok nem egy egyszerű, koordinált ökoszisztémában működnek, hanem versenyeznek egymással, miközben a bizalom, a hírnév és a pénz hajtja őket"

- nyilatkozta Javvad Malik, a KnowBe4 információbiztonsági vezetője. A szakember hozzátette, hogy a védelem oldalán álló szakemberek számára a történtek azt erősítik meg, hogy nem elég a technológiára összpontosítani, hanem a támadók motivációit és viselkedését is meg kell érteni.
 
 
  1. 3

    Az ASUS két biztonsági hibát javított a routerei kapcsán.

  2. 4

    A Plex Media Server négy biztonsági hibajavítással gyarapodott.

  3. 4

    Az ISC BIND négy biztonsági hibajavítással bővült.

  4. 4

    Egy magas veszélyességű sebezhetőség található a Vimben.

  5. 4

    A Laravel Framework három biztonsági hibát tartalmaz.

  6. 5

    Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.

  7. 4

    A Next.js kapcsán három frissítés vált elérhetővé.

  8. 2

    A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.

  9. 4

    Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.

  10. 4

    A Drupal fontos biztonsági frissítést kapott.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség