Стана ясен размера на откупа, който Lockbit са искали от британските пощи

Една от най-популярните рансъмуер групи днес – тази зад LockBit – успя през януари да компрометира мрежата на Кралските пощи на Великобритания в един от най-големите си удари в своята история. А тези дни стана ясно и размера на сумата, който киберпрестъпниците са поискали от британската институция – 65.7 милиона британски лири или $79.8 милиона. Огромната сума не е била платена, а за това разбираме от самите LockBit, които публикуваха запис от преговорите им с Кралските пощи.

Както посочват от ITPro, двете страни преговаряли за размера на откупа и плащането в хода на три седмици. Освен компрометирането на мрежата и криптирането на данните на неизвестен брой системи, LockBit твърдят, че са копирали чувствителни данни, принадлежащи на ведомството. Но исканият откуп за това информацията да не бъде публикувана е наистина необичаен.

Както обяснява Тим Мичъл от Secureworks за ITPro, практика на LockBit е да публикуват записи от преговорите между тях и жертвата им в случай на неуспех при преговорите по отношение на откупа. LockBit пробвали различни неща, за да убедят представителя на британските пощи да плати. Те дали доказателство, че декрипторът, който ще им доставят е напълно функционален, смъкнали сумата на откупа с повече от $20 милиона, но и това не проработило. „Все още не е известно каква информация е била открадната, ако въобще е било направено такова нещо. Изглежда, че преговарящият от страна на пощите се е опитвал да разбере същото, като нарочно е бавил преговорите, използвайки стандартни за подобни случаи отговори, които са изразявали явно несъгласие да се плаща“, обяснява Мичъл.

Срокът за плащане преди публикуване на откраднатото е бил девети февруари, но към настоящия момент LockBit все още не са публикували предполагаемите данни на сайта си.