Германските власти са иззели, съвместно с американските си колеги, сървъри използвани в разпространението на рансъмуер заплахата от семейството на BlackSuit. Бюлетинът на властите е от по-рано тази седмицата.
В изявление до пресата се заявява, че в хода на операцията са иззети сървъри и системи на групата. Операцията е осъществена на 24-ти миналия месец. Властите са уверени, че чрез придобитата информация ще могат да се идентифицират лица, свързани с атаките чрез BlackSuit. Допълва се, че рансъмуер заплахата има над 184 жертви по целия свят. Някои от които – в Германия. Съобщава се, че сайтът на BlackSuit в даркуеб пространството вече е неактивен. На началната страница на сайта е поместено съобщение, че той е свален координирана международна операция на властовите служби.
Настоящите действия на немските власти са продължение на операция Checkmate, за която ви разказахме през юли. Става дума за координирани действия между частни компании и агенции и структури в няколко държави в Европа и САЩ.
За съжаление това едва ли ще е последното, което чуваме от BlackSuit. Рансъмуер групите днес търпят постоянна еволюция, което прави окончателното прекъсване на операциите им изключително трудно. Самата операция BlackSuit води началото си от друга заплаха и лица, свързани с разпространението ѝ – Royal. Чиито връзки пък могат да се проследят до небезизвестните Conti. По наблюдение на специалистите от Cisco Talos, BlackSuit вече и са се ребрандирали. В Chaos.
Освен това, модерните рансъмуер банди действат по модела на „рансъмуер като услуга“ (ransomware-as-a-service). При него създателите на оригиналната операция и програми, отдават инструменти и контролна инфраструктура на други киберпрестъпници срещу дял от откупа. По този начин разпознаването и ареста на създателите на оригиналната кампания се усложнява значително. Обикновено след операции, като Checkmate, те заличават следите си и изчезват от престъпната сцена за известно време. След което се появяват под ново име. Както вероятно се е случило с Chaos.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
