레이디 가가(Lady Gaga), 마돈나(Madonna), 엘튼(Elton), 존(John) 등 유명 인사들이 알려지지 않은 랜섬웨어 집단에 의해 피해를 입을 위험이 있습니다 . 이들 해커들은 이들 스타들의 개인 법적 비밀 약 1테라바이트를 공개하겠다고 위협하고 있습니다.
보도에 따르면 미국 최고의 엔터테인먼트 및 미디어 법률 회사 중 하나인 Grubman Shire Meiselas & Sacks 는 랜섬웨어 공격을 받았습니다(sodinokibi). 해커들은 약 756GB의 훔친 데이터를 여러 단계에 걸쳐 공개할 것이라고 말했습니다.
기밀 계약서 dent 전화번호, 이메일 주소 등 trac 데이터를 공개하겠다고 위협했습니다 Bitcoin 으로 지불됐다 .
랜섬웨어 갱단이 자신들이 주장하는 정보를 갖고 있는지 알아보는 동안 그들의 다크넷 사이트를 확인하고 마돈나, 크리스티나 아길레라의 법적 계약 trac 샷과 해당 회사의 컴퓨터 폴더 시스템 스크린샷을 공개했습니다.
랜섬웨어 집단의 위협은 아직 멀었습니다
이 랜섬웨어 집단이 주장하는 정보를 검증한 결과, 그들의 위협은 전혀 공허하지 않다고 말하는 것이 안전합니다 . 정보 보안 회사 책임자인 브렛 캘로우(Brett Callow)는 이번 침해가 심각한 차질을 가져올 수 있다고 지적했습니다.
그는 이들 해커들이 유출한 스크린샷이 납치범이 피해자에게 손가락을 보내는 것과 유사하다고 설명한다.
해킹된 회사인 Grubman Shire Meiselas & Sacks는 미국 연예계, 운동선수, Facebook, HBO, Sony 등의 회사에서 여러 베테랑과 유명 인사를 관리하고 있습니다.
유사한 랜섬웨어 해킹으로 피해를 입은 이전 회사들
Callow에 따르면 다크 웹에 게시된 데이터는 그들에게 경고 역할을 합니다. 그는 요청한 몸값이 지불되지 않으면 다음과 같이 설명합니다. 해커는 질문이 늘어날 가능성이 가장 높은 단계에서 온라인에 있는 데이터를 얻을 것입니다.
Travelex, 10x Genomics, Brooks International 등은 과거에도 비슷한 공격을 받았고(sodinokibi) 해당 데이터가 결국 온라인에 게시되었습니다. Travelex는 파일을 되찾기 위해 250만 달러를 지불했습니다 .
이제 해커들 사이에서는 돈을 착취하기 위해 비밀을 공개하여 기업을 위협하는 것이 추세가 되었습니다. Maze Crew는 작년에 요구된 몸값 지불을 거부한 보안 회사인 Allied Universal에 대한 dent 정보를 공개하여 이 추세를 인기 있는 추세로 만들었습니다.
