Alphv fidye yazılımı çetesi, yani Blackcat, geçen hafta Creos Lüksemburg S.A.'ya karşı bir siber saldırının sorumluluğunu iddia etti, Orta Avrupa ülkesinde doğal gaz boru hattı ve elektrik ağı operatörü.
Beş AB ülkesinde enerji tedarikçisi olarak faaliyet gösteren Creos'un sahibi Encevo, 25 Temmuz'da 22-23 Temmuz tarihleri arasında bir önceki hafta sonu siber saldırıya uğradıklarını açıkladı.
Siber saldırı Encevo ve Creos'un müşteri portallarının kullanılamamasına neden olsa da, sağlanan hizmetlerde kesinti yoktu.
28 Temmuz'da şirket, siber saldırıda bir güncelleme yayınladı ve soruşturmalarının ilk sonuçları ağ davetsiz misafirlerinin erişilen sistemlerden “belirli bir miktar veri” çıkardığını gösterdi.
O zaman, Encevo etkinin kapsamını tahmin edecek bir konumda değildi ve araştırmalar sonuçlanana kadar müşterilerden hasta olmalarını istedi, bu sırada herkes kişiselleştirilmiş bir bildirim alacaktı.
Encevo’nun medya portalında başka güncelleme yayınlanmadığından, bu prosedür hala devam etmektedir. Encevo, daha fazla bilgi kullanıma sunulduğunda, siber saldırı için özel bir web sayfasında yayınlanacağını söylüyor.
Şimdilik, tüm müşterilerin Encevo ve Creos hizmetleriyle etkileşim kurmak için kullandıkları çevrimiçi hesap kimlik bilgilerini sıfırlamaları önerilmektedir. Ayrıca, bu şifreler diğer sitelerde aynıysa, müşteriler şifrelerini de bu sitelerdeki değiştirmelidir.
Bleeping Computer, siber saldırının etkisi hakkında daha fazla bilgi istemek için Creos ile temasa geçti, ancak firmanın bir sözcüsü bu aşamada herhangi bir yorum yapmayı reddetti.
Alphv/Blackcat Ransomware Group, Cumartesi günü gasp sitesine Creos ekledi ve sözleşmeler, anlaşmalar, pasaportlar, faturalar ve e -postalar da dahil olmak üzere toplam 150.000 GB büyüklüğünde dosya yayınlamakla tehdit etti.
Bu tehdidin yerine getirilmesi için kesin bir süre açıklanmamış olsa da, bilgisayar korsanları açıklamanın bugün (Pazartesi) daha sonra gerçekleşmesine söz verdi.
ALPHV/Blackcat kısa süre önce çalınan verileri ziyaretçiler tarafından aranabilir hale getirdikleri yeni bir gasp platformu başlattı ve hedef, kurbanlarına fidye ödemeleri için baskıyı artırmak.
Blackcat veri gaspını yenilemeye devam ederken, asla hatalarından öğrenmiyorlar ve onları muhtemelen uluslararası kolluk kuvvetlerinin çapraz saçlarına inecek yüksek profilli şirketleri hedef almaya devam ediyorlar.
Blackcat'in, sömürge boru hattına son derece halka açık fidye yazılımı saldırısının ardından kolluk kuvvetlerinin baskısı altında kapanan bir yeniden markalaşma operasyonu olduğuna inanılıyor.
Darkside'yi kapattıktan sonra, kolluk kuvvetlerinden kaçınmak için kara olarak yeniden markalaştılar, ancak çete tekrar kapanarak baskı devam etti.
Tehdit aktörlerinin Blackcat/ALPHV olarak yeniden başlatıldığı Kasım 2021'den bu yana, tehdit aktörleri büyük Amerikan hedeflerinden kaçınma ve Avusturya eyaletleri, İtalyan moda zincirleri ve İsviçre havaalanı servis sağlayıcısı gibi Avrupa kuruluşlarını hedefleme eğilimindedir.
Bununla birlikte, hatalarından öğrenmedikleri ve Şubat ayında Alman benzin tedarik firması Oiltanting ve şimdi Creos Lüksemburg gibi kritik altyapıya saldırmaya devam ettikleri anlaşılıyor.
Bandai Namco, alphv fidye yazılımı veri sızıntı tehdidinden sonra hack'i onaylıyor
Ransomware Gang, çalışanların çalınan verilerini araması için site oluşturur
Ransomware'deki hafta - 17 Haziran 2022 - Fidye oldum mu?
Ransomware'de Hafta - 8 Temmuz 2022 - Bir Down, Birçoğu Gitmek
Microsoft: Blackcat Ransomware'i dağıtmak için hacklenen Exchange sunucuları
Kaynak: Bleeping Computer