FBI: kubańskie ransomware aktywne w USA
Według śledczych kubańscy operatorzy oprogramowania szantażującego zaatakowali amerykańskie organizacje odpowiedzialne za infrastrukturę krytyczną.
Milionowe żądania
FBI poinformowało, że kubańscy cyberprzestępcy infekujący sieci komputerowe oprogramowaniem ransomware zaatakowali co najmniej 49 przedsiębiorstw i instytucji w Stanach Zjednoczonych. Poszkodowane zostały firmy zaangażowane w sektorach finansowym, administracji państwowej, ochrony zdrowia, produkcji i technologii informatycznych.
Biuro szacuje, że dochody grupy hakerów w czasie aktywności w USA wyniosły ponad 40 mln dolarów.
FBI podało: „kubańscy operatorzy ransomware zażądali od ofiar co najmniej 74 mln dolarów okupu i otrzymali około 43,9 mln".
Informacje podano w specjalnym ostrzeżeniu opublikowanym we współpracy z amerykańską Agencją ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA).
Ransomware to oprogramowanie szyfrujące zasoby na twardych dyskach w zainfekowanych komputerach. Po udanym ataku niezbędny jest specjalny klucz aby móc korzystać z zakodowanych informacji. Przestępcy za odszyfrowanie plików żądają wysokich okupów wypłacanych w kryptowalutach.