- "MountLocker" از "Ragnar Locker" یک دپوی دزدی داده دزدیده شده متعلق به Dassault بدست آورده است.
- این به منزله شواهدی از تشکیل گروه های باج افزار برای ایجاد کارتل های باج گیری است که گرمای قربانیان آنها را افزایش می دهد.
گروه Ransomware "MountLocker" اکنون 5٪ از اطلاعاتی را که در ابتدا "Ragnar Locker" به سرقت برده بود در هنگام حمله سایبری علیه "Dassault Falcon" عنوان می کند ، همانطور که هکرها ادعا می کنند. ، این لیست از طرف یکی از شرکای آنها است که نشانگر واضحی است که باندهای باج افزار در حال همکاری هستند و کارتل های باج گیری را تشکیل داده و از تخلفات موفق خود بیشترین بهره را می برند.
در این باره توسط محققان KELA ، متخصص اطلاعات سایبری اسرائیل ، به ما اطلاع دادند.
KELA قبلاً توضیح داده است كه چگونه مشاركت كانالهای جدید کسب درآمد را به طور مفصل باز می كند و این حادثه برای تأیید فرضیات است. ما قبلاً چنین علائمی را دیده بودیم و در مورد احتمال وخیم داشتن وابستگی های قوی و همکاری در این زمینه صحبت کردیم ، و این یک مشکل فوق العاده دردسرساز را تقویت می کند.
'Dassault Falcon' یک طراح و سازنده هواپیما است که عمدتا در بازار جت های تجاری فعالیت می کند. این شرکت بیش از 12000 نفر شاغل دارد و درآمد سالانه آن حدود 2 میلیارد دلار است. Ragnar Locker حدود ده روز پیش با ادعای سرقت حدود 10 گیگابایت داده حساس و انتشار تصاویر صفحه از سیستم پرونده قابل دسترسی ، این شرکت را مورد حمله قرار داد. در آنجا ، جزئیات حقوق کارمندان ، توافق نامه های محرمانه ، گزارش فعالیت صورتحساب ، تماس ها ، مکاتبات شرکت ها و توافق نامه های عدم افشای اطلاعات وجود دارد.
راگنار لاکر ادعا کرد که مدیران داسو از نقض امنیت چشم پوشی کرده و تصمیم گرفتند با آنها تماس نگیرند و به دنبال مذاکره باشند. بنابراین نشت اسناد آغاز شد و نتایج ناشناخته ای در مورد پرداخت دیه یا عدم پرداخت آن فراهم شد.
اکنون ، MountLocker در حال پیوستن به حزب است ، آماده است تا باج گیری خود را انجام دهد و مبلغ دیه جدیدی از Dassault Falcon بخواهد. به طور بالقوه ، راگنار لاکر تخلیه را آزادانه تقسیم کرد ، به این امید که در ازای آن چیزی کم کند ، یا قطع پرداخت دیه یا تخلیه فعالیت های تهاجمی MountLocker در آینده.
به هر حال ، این همکاری برای شرکت های مقابله با تهدیدات باج افزار خبر خوبی نیست. همچنین ، این دلیل قانع کننده دیگری برای عدم پرداخت دیه است. اگر گروه های باج افزار اهرم های باج گیری را با یکدیگر تقسیم می کنند ، پرداخت آنها چه فایده ای دارد و چه کسی می تواند با متوقف شدن این روند رکورد ، تضمین کند؟