Petya ransomware-hakkerit nousevat uudestaan: kysyntä yli 250 000 dollaria

Viime kuussa Petya-ransomware salaa tuhansia tietokoneita ympäri maailmaa ja pian hyökkäyksen suosion lisääntymisen jälkeen hyökkäyksen takana olevat hakkerit lukittiin hyökkäykseen linkitetyltä sähköpostitililtään. Tämä aiheutti valtavan hälinän, kun kärsivät henkilöt jäivät luopumaan ilman salauksen avainta.

Hyökkäys kohdistui pääasiassa näiden maiden yrityksiin, mutta myös Yhdysvaltain Pittsburgin sairaala kärsi. Hyökkäyksen uhreja ovat muun muassa keskuspankki, rautatiet, Ukrtelecom (Ukraina), Rosnett (Venäjä), WPP (UK) ja DLA Piper (Yhdysvallat).

Ukrainan hyökkäyksen laajuus oli suhteellisen paljon suurempi verrattuna muihin maihin, ja tämä on saanut monet turvallisuustutkijat ja asiantuntijat uskomaan, että hyökkäys olisi saattanut olla vain valtion rahoittamaa hyökkäystä Ukrainaan.

Lisää uutisissa: Mikä on Ransomware ja kuinka suojautua sitä vastaan

Koska maksuja vastaanottaneelle Bitcoin-tilille oli kertynyt yli 10 000 dollaria lunastusmaksuja ennen sähköpostitunnuksen sulkemista, tämä on saanut tutkijat uskomaan, että hyökkäyksen todellinen motiivi ei ollut raha, vaan Ukrainan vahingoittaminen.

Ransom peruutettu; Tuore huomautus tulee näkyviin

Mutta se, mikä on hyökkäyksen takana, näyttää tyhjenneen Bitcoin-lompakon, jota käytettiin maksujen keräämiseen Petyan tartunnan saaneilta.

Pian sen jälkeen kun kaikki varat oli siirretty toiselle Bitcoin-tilille, suoritettiin kaksi maksua Pastebinille ja DeepPastelle - kahdelle verkkosivustolle, joiden avulla ihmiset voivat lähettää tekstiä verkossa ja hakkerit käyttävät ilmoituksia - ja joku lähetti viestin, joka väitti olevansa Petya / NotePetya lunastusohjelmien hyökkäys.

Viestin lukeminen on "Lähetä minulle 100 bitcoinia ja saat yksityisen avaimeni salataksesi kaikki kiintolevyt (paitsi käynnistyslevyt)".

Ilmoituksessa ei ollut Bitcoin-osoitetta, jolla maksuja voidaan suorittaa, vaan linkki tummaan web-chattiin on annettu, missä kaikki kiinnostuneet voivat ottaa heihin yhteyttä.

Tämä hakkerit ovat kuitenkin jättäneet monet turvallisuustutkijat ja analyytikot hämmentyneiksi. Suurimmaksi osin uskottiin, että hyökkäys oli valtion tukema, koska lunnaatarve ei ollut valtava summa ja kiinnostavuus maksun keräämiseen teki asiat entistä ilmeisemmiksi.

Lisää uutisissa: Näin voit poistaa Ransomware-puhelimen

Mutta vaikka hakkerit väittäisivätkin aloittavansa uudelleen ja uudistaneet lunnaustarpeensa, turvallisuusasiantuntijat uskovat, että tämä tehdään hämmentääkseen tutkijoita, jotka etsivät todisteita julistaakseen tämän valtion tukemaan hyökkäykseen.

Keskustellessaan emolevyn kanssa turvallisuustutkija Matt Suiche sanoi: "Tämä on hyökkääjien selkeä yritys yrittää hämmentää yleisöä entisestään", ja se voi olla myös "uistelevien toimittajien" työ.