Хакеры крадут данные компании, требуют выкуп в биткоинах

Центральное киберполицейское управление в Мумбаи арестовало неустановленных лиц за взлом сервера рекламной компании в Курле. Согласно властям, хакеры украли тонны данных компании и потребовали выкуп в размере около 4,5 лакхов рупий (примерно 5283 доллара) в биткоинах.

Согласно полиции, хакеры, получив доступ и украв данные, пригрозили удалить важные из них, если компания откажется выполнить их требования о выкупе. Этот шаг определяется как программное обеспечение-вымогатель (ransomware), где хакеры или злонамеренные лица получают доступ к системе или важной информации и угрожают удалить ее, если жертвы не выполнят требования о платежах. За эти годы произошла серия случаев с ransomware, включая инциденты с участием даже самых продвинутых в плане безопасности организаций.

Хакеры требуют биткоины за возврат конфиденциальных данных компании

Согласно властям, проблема стала известна 3 мая, когда сотрудники компании начали сталкиваться с проблемами при входе на свои серверы. Полиция упомянула, что после получения доступа к серверам с помощью опции «забыли пароль» они обнаружили, что многие данные отсутствуют. Компания наняла сторонних ИТ-подрядчиков для расследования инцидента, и именно тогда они нашли записку от хакеров, детализирующую их действия.

Согласно полиции, хакеры оставили записку в виде текстового файла для компании на их сервере, в которой указывалось, что они смогли осуществить деятельность из-за отсутствия у компании лучших мер безопасности. Они также добавили, что компании придется заплатить большой выкуп, чтобы защитить свои файлы и не допустить их повреждения beyond repairs.

В текстовом файле также упоминалось, что хакеры полностью повредят украденные данные, если компания предпримет какие-либо попытки либо восстановить их, либо удалить файлы на своем сервере. Хакеры добавили, что если компания откажется выполнить их требования и заплатить выкуп в ближайшее время, они либо удалят украденные данные, либо опубликуют их в интернете. Наконец, они сказали, что это разовая сделка, добавив, что они даже могут дать компании советы по укреплению ее безопасности после выплаты выкупа.

Полиция собирается предъявить обвинения подозреваемым на фоне роста глобальных преступлений, связанных с криптовалютой

Согласно полиции, когда рекламное агентство привлекло услуги эксперта по кибербезопасности для расследования инцидента, они представили отчет, в котором говорилось, что хакеры использовали метод атаки методом грубой силы (Brute Force Attack) для получения доступа к их серверу. Кибербезопасная фирма упомянула, что хакер использовал методы перебора, пока не получил доступ к серверам компании.

Полиция сообщила, что получила жалобу от 33-летнего Пранаая Рамайи, жителя Тханы и сотрудника рекламного агентства. Полиция также начала расследование в отношении неустановленных подозреваемых, обвиняя их по статьям 43 (штраф и компенсация за ущерб компьютеру, компьютерной системе и т.д.), 65 (вмешательство в исходные документы компьютера) и 66 (компьютерные преступления) Закона об информационных технологиях, а также по статье 308 (вымогательство) Закона о бхаратийя няя санхита.

Тем временем, это не первый случай требований выкупа за цифровые активы за последние несколько месяцев, когда криминальные элементы усилили свою активность, нацеливаясь на влиятельные структуры в секторе. Например, несколько месяцев назад был похищен отец крипто-миллионера, и его сыну было предложено выплатить выкуп в цифровых активах, иначе его убьют. Преступники даже пошли на то, чтобы изувечить мужчину, используя это как метод давления, чтобы заставить его сына выплатить выкуп.

Еще один инцидент, произошедший недавно, касался крипто-инвестора Джона Вельца, который похитил и связал туриста на несколько недель, заставив его отдать пароли от своего аккаунта. Турист, который случайно оказался давним деловым партнером подозреваемого, заявил, что нападавший нанес ему множество ран и сфотографировал их, чтобы либо шантажировать его ради передачи активов, либо запугать его семью для выплаты выкупа.