黑客组织 OldGremlin 攻击俄罗斯公司索取比特币赎金

网络安全公司 Group-IB 发现了一个名为 OldGremlin 的新黑客组织, 在俄罗斯公司中传播勒索软件病毒.

正如 Group-IB 分析师 Oleg Skulkin 所说, OldGremlin 组织的黑客使用新的 TinyCryptor 勒索软件病毒 (解密):

“到目前为止，该组织的目标仅是来自俄罗斯的公司。. 同时, 根据俄语群体的潜规则, 通常来自后苏联地区的公司会被绕过”.

附加受感染 ZIP 文件的个性化网络钓鱼电子邮件用于感染用户计算机。. 打开此类文件后，计算机上就会安装一个名为 TinyNode 的木马。, 这为黑客提供了进入受害公司计算机网络的初始入口点. 之后，他们在整个公司的数字基础设施中分发勒索软件病毒. 攻击者通常会索要 50,000 美元的赎金来解密文件。.

根据IB组, OldGremlin 攻击始于今年 3 月左右. 与此同时，黑客在信件中使用了各种伎俩, 这应该迫使受害公司的员工打开附件.

“如果这些是俄罗斯人, 那么这样的攻击是不寻常的, 但它们以前发生过. 或许, 这些不是俄罗斯人, 但独联体国家的居民. 例如, 乌克兰民族主义者有攻击俄罗斯公司的动机。”, - 斯库尔金说.

最近报道
关于那个, 勒索病毒对杜塞尔多夫大学医院的攻击是导致患者死亡的间接原因.

来源