Разследване установява, че Hunters International не са се отказали от престъпната сцена

По-рано тази седмица ви съобщихме, че една от актуалните рансъмуер групи днес – Hunters International – обяви оттеглянето си от киберпрестъпната сцена. В изпълнено с драматизъм послание, те заявяваха, че законите днес са такива, че дейността им може да повлияе негативно на цели държави. А те един вид не искали да страдат други заради тях. Имайте предвид, че говорим за хакерска група, атакувала център за лечение на рак и откраднала данните на пациентите им. В допълнение, групата публикува и декриптиращи ключове за основната им програма. Но кой изоставя бизнес за милиони, пък бил той и престъпен?

Според информация на Infosecurity-Magazine и специалисти по сигурност, с които са говорили, Hunters просто променят тактиките си и сменят името си. Нещо често срещано в киберпрестъпния свят. Когато една киберпрестъпна група се задържи прекалено дълго в пространството, тя прави обикновено това. В противен случай рискува разобличаване и арести. Самите Hunters International се счита, че е съставена от бивши членове на Hive, друга популярна рансъмуер група в миналото.

Според компанията за сигурност Group-IB и техни колеги, Hunters International вече са активни под друго име: World Leaks. Според специалистите, проектът е стартиран още на първи януари тази година. Вместо да крадат и криптират данните на своите жертви, те са сменили тактиките си. Просто осъществяват пробив в мрежата на компания, крадат чувствителна информация и искат откуп, за да не я публикуват. Първата активност на World Leaks е засечена на 18-ти май. Едва ден след последната жертва на Hunters. На даркуеб сайта на World Leaks се твърди, че вече са осъществили 31 успешни атаки. Последната е от юни, когато крадат данни от швейцарски партньор на UBS. След пробива, те публикуват личните данни на 130 000 служители на UBS.

Разследване на Group-IB посочва, че бранда Hunters International може и да продължи живота си. Това било открито в един от каналите на групата. Причината била за това била проблем със зловредните инструменти, използвани в „проекта“ World Leaks. Но не е известно доколко има истина в това. Възможно е самата група да се е разцепила.

Що се отнася до публикуването на декриптиращата програма, то Group-IB са убедени, че това е нарочна тактика. По този начин те внушават края на Hunters и поне външно World Leaks няма да могат да се свързват с тях.

Появили се само дни след разбиването на престъпните схеми на Hive, Hunters са активни от 2023. На сайта си твърдят, че имат над 300 успешно атакувани компании. Сред жертвите им са здравни институции и организации, американската шерифска служба, китайски финансови институции, AutoCanada, Tata Technologies и др.