Lockbit ve Blackcat kesintilerinden sonra fidye yazılımı saldırıları azalırken, boşluğu dolduran diğer işlemlerle bir kez daha yükselmeye başladılar.
Ransomhub adlı nispeten yeni bir operasyon, bir Blackcat iştirakinin yeni operasyonun veri sızıntısı sitesini bir kez daha değişimini zorlamak için kullandıktan sonra medyanın dikkatini çekti.
Change Healthcare, Blackcat/Alphv Ransomware operasyonu tarafından bir çıkış dolandırıcılığında bir bağlı kuruluştan çalınan bir fidye ödedi. Ancak, saldırının arkasındaki iştirak, çalınan verileri koruduğunu iddia ediyor ve şimdi Ransomhub üzerinden şirketi tekrar zorluyor.
Şimdiye kadar, değişim sağlık saldırısı UnitedHealth Group'a 872 milyon dolara mal oldu ve kayıpların devam etmesi bekleniyor.
Bu hafta hakkında daha fazla şey öğrendiğimiz bir diğer yıkıcı saldırı, Omni otellerindeki siber saldırıyı iddia eden Daixin operasyonu. Bu saldırı, otel zincirinin BT sistemlerini kapatmasına, rezervasyonları etkilemesine ve otel personelinin konukların odalarına girmesine izin vermesine neden oldu.
Diğer saldırılar yonga üreticisi Nexpira, Birleşmiş Milletler Kalkınma Programı (UNDP), Octapharma Plazma ve Atlantik Devletleri Deniz Balıkçılık Komisyonu'nu (ASMFC) hedef aldı.
Bu hafta Frontier Communications'taki gibi başka siber saldırılar vardı, ancak fidye yazılımı olduğu doğrulanmadı.
Diğer yandan, ABD Adalet Bakanlığı, binlerce bilgisayarı enfekte eden ve fidye yazılımı konuşlandıran büyük ölçekli bir botnet yürütmesi için bir Moldovan vatandaşı suçladı.
Son olarak, FBI, Akira Ransomware operasyonunun 250'den fazla kurbandan 42 milyon dolar kazandığını ve Hellokitty'nin HelloGookie olarak yeniden markalaştığını bildirdi.
Katkıda bulunanlar ve bu hafta yeni fidye yazılımı bilgileri ve hikayeleri sunanlar arasında şunlardır: @Billtoulas, @BleEpincomputer, @Inut_ilascu, @Serghei, @LawrenceAbrams, @LawrenceAbrams, @MalwrhunterTeam, @Pccrisk, @Pcrisk, @Pcrisk @Jessicahrdcstle, @3xp0rtblog, @ashukuhi ve @vxunderground.
Daixin Team fidye yazılımı çetesi, Omni Hotels & Resorts'ta yakın zamanda bir siber saldırı talep etti ve bir fidye ödenmezse müşterilerin hassas bilgilerini yayınlamakla tehdit ediyor.
Hollandalı yonga üreticisi Nexperia, geçen hafta geç saatlerde, hackerların Mart 2024'te bir fidye yazılımı çetesinin çalındığı iddia edilen veri sızdırıldıktan sonra ağını ihlal ettiğini doğruladı.
Ransomhub gasp çetesi, şirket için uzun ve kıvrımlı bir gasp sürecinde birleşik sağlık iştiraki değişimi sağlık hizmetlerinden çalınan kurumsal ve hasta verileri olduğunu iddia ettiklerini sızdırmaya başladı.
Pccrisk, .fBiras uzantısını ekleyen ve ReadMe.txt adlı bir fidye notu bırakan yeni bir fidye yazılımı varyantı buldu.
UnitedHealth Group, Şubat ayından bu yana ABD sağlık sistemini bozan fidye yazılımı saldırısı nedeniyle 1. çeyrek kazançları üzerinde 872 milyon dolarlık bir etki bildirdi.
East Coast için bir balıkçılık yönetim organizasyonu, bir fidye yazılımı çetesinin verileri çaldığı iddialarının ardından siber bir olayla uğraşıyor.
Pccrisk, .Lethallock uzantısını ekleyen bir fidye yazılımı buldu ve Çözüm_note.txt adlı bir fidye notu bıraktı.
Pcrrisk, .Senator uzantısını ekleyen bir fidye yazılımı buldu ve Senatör Encrypted.txt adlı bir fidye notu bıraktı.
Pcrisk, .dumbstackz uzantısını ekleyen ve Read_it.txt adlı bir fidye notu bırakan yeni bir Chaos Fidye yazılımı varyantı buldu.
Pcrisk, .Repair uzantısını ekleyen ve how_to_back_files.html adlı bir fidye notu bırakan yeni bir Medusalocker Ransomware varyantı buldu.
ABD Adalet Bakanlığı, Amerika Birleşik Devletleri'nde binlerce bilgisayarı enfekte eden büyük ölçekli bir botnetin sahibi ve operatörü olan Moldova Ulusal Alexander Lefterov'u suçladı.
Bir Sophos X-Ops soruşturması, kaba, ucuz fidye yazılım dalgasının küçük işletmeler ve bireyler için sorun yaratabileceğini bulur-aynı zamanda tehdit oyuncusu kariyer gelişimi ve daha geniş tehdit peyzajı hakkında bilgi verir
FBI, Europol'un Avrupa Siber Sibir Merkezi (EC3) ve Hollanda Ulusal Siber Güvenlik Merkezi'ne (NCSC-NL) ortak danışmanlığa göre, Akira fidye yazılımı operasyonu 250'den fazla kuruluşun ağlarını ihlal etti ve kabaca 42 $ 'lık Milyon Fidye ödemeleri.
Octapharma plazma, ABD genelinde 150 artı merkezinin devam eden kapanması için "ağ sorunları" nı suçladı. Bir fidye yazılımı enfeksiyonunun tıbbi firmanın rahatsızlığının temel nedeni olabileceğinden korkuyordu.
Birleşmiş Milletler Kalkınma Programı (UNDP), tehdit aktörleri insan kaynakları verilerini çalmak için BT sistemlerini ihlal ettikten sonra bir siber saldırıyı araştırıyor.
Hellokitty Ransomware operasyonunun bir operatörü, adını 'Helloogookie' olarak değiştirdiklerini açıkladı ve daha önce sızdırılmış CD Projekt kaynak kodu, Cisco Network bilgileri ve eski saldırılardan şifre çözme anahtarları için şifreleri yayınladı.
Pccrisk, .Virus3 uzantısını ekleyen ve how_to_back_files.html adlı bir fidye notu bırakan yeni bir Medusalocker Ransomware varyantı buldu.
UnitedHealth: Change Healthcare Cyberattack 872 milyon dolar kaybına neden oldu
Fidye yazılımı çetesi, çalınan iddia edilen değişim sağlık verilerini sızdırmaya başladı
Ransomware'de Hafta - 5 Nisan 2024 - Saldırı Altında Sanal Makineler
Biz fidye yazılımı çetesi çalınırsa, sağlık verilerini değiştir
Ransomware'de Hafta - 8 Mart 2024 - Blackcat REBRAND'ı bekliyorum
Kaynak: Bleeping Computer