Викупники Egregor поширилися після арештів в Україні

Група кіберзлочинців, пов’язаних із вимогами Egregor, була демонтована в Україні після спільних дій владних структур США, Франції та України. Веб-сайт, який група Егрегор використовує для розміщення інформації про жертв, намагаючись примусити їх, був вимкнений, а сервер C&C вимкнено.

Egregor – це програма-вимагатель, яка дебютувала у вересні 2020 року, і вона швидко зросла після виходу на пенсію Maze, ще одного помітного пакету викупників. Як Maze, так і Egregor використовують модель вимога-вимога як послуга, яка покладається на інших кіберзлочинців, які називаються афілійованими особами, щоб увірватися в корпоративні мережі та розповсюдити викупне програмне забезпечення, щоб отримати частину викупного програмного забезпечення.

І Лабіринт, і Егрегор також використовують техніку подвійного вимагання, при якій зловмисники, крім шифрування файлів, викрадають дані у жертв і погрожують звільнити їх, якщо викуп не буде сплачений. Жертви перераховані та публічно викриті на сайті шантажу, яким керує група.

Після того, як творці Maze оголосили, що закривають проект, більшість їх філій негайно переїхали до Egregor, змусивши дослідників безпеки повірити, що принаймні частина команди Maze брала участь у створенні Egregor, можливо, у співпраці з творцями стара програма-вимагатель під назвою “Сехмет”, яка має багато спільного. З подібності із символом Егрегор, ймовірно, попередник, який видав ФБР Попередження про галузь У січні близько Егрегора ..

Минулого тижня веб-сайт з вимаганням, який використовувався набором програм-вимагачів, перестав працювати разом із командно-адміністративною інфраструктурою. Французька громадська радіостанція France Inter згаданий 12 лютого в Україні було заарештовано кілька арештів, пов’язаних з Егрегором, після спільного розслідування між українською та французькою владою, які були задіяні після використання Егрегора проти французьких компаній, включаючи ігрову студію Ubisoft та логістичну компанію Gefco.

READ  Костюк сильно повернувся у чвертьфіналі, програвши свої перші 7 матчів

Ці звіти були офіційно підтверджені лише в середу, 17 лютого, коли оголосила Служба безпеки України (СБУ) Рекламуйте Захопіть групу, яка використовувала Егрегора, включаючи підозрюваного організатора. Хоча незрозуміло, чи була це філією група або команда розробників, що стояла за Egregor, арешти, схоже, мали серйозний вплив на операції з вимогами, що свідчить про те, що група відіграла значну роль. Це підтверджують інші спеціальні звіти.

Авторське право © 2021 IDG Communications, Inc.

You May Also Like

About the Author: Gene Crawford

"Хардкорний ботанік в Інтернеті. Гордий фахівець з кави. Науковець із соціальних мереж. Організатор. Провідник. Завзятий наркоман-зомбі. Виродник із ТБ. Дружній студент".

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *