Группа вымогателей угрожает выпустить почти 1ТБ частных юридических секретов крупнейших мировых музыкальных и кинозвезд.
Десятки крупнейших мировых музыкальных и кинозвезд находятся под угрозой разоблачения юридической тайны после атаки вымогателей на крупную нью-йоркскую юридическую фирму, защищающую их интересы. Вряд ли Элтон Джон, Мадонна, Роберт Де Ниро и Леди Гага ожидали такого поворота событий.
Компьютеры компании «Grubman Shire Meiselas & Sacks» были поражены вирусом REvil ransomware (также известным как Sodinokibi), который зашифровывает данные, после чего возникает сообщение с требованием выкупа. Хакеры угрожают выложить в 9 этапов до 756 ГБ украденных данных.
Бретт Каллоу из фирмы по информационной безопасности «Emsisoft» пояснил, что потеря данных ставит под угрозу клиентов, делая их уязвимыми перед преступниками.
«Опубликованные до сих пор данные кажутся просто предупредительным выстрелом», — сказал Каллоу. «Если фирма не заплатит, то какие бы данные преступники ни получили, они будут публиковать их в интернете, вероятно, с отсрочкой, чтобы постепенно нарастить напряжение».
Среди похищенных данных – адреса электронной почты, телефонные номера, личные переписки, соглашения о неразглашении, конфиденциальные контракты. Сумма выкупа не озвучивается, однако она должна оплачиваться в биткоинах.
На сайте хакерской банды, совершившей атаку, в Darknet уже опубликованы скриншоты юридических контрактов Мадонны, Кристины Агилера и обзор папок юридической компании. Darknet — скрытая от общих глаз закрытая сеть, где используются многослойные протоколы шифрования и передачи данных, поэтому его часто используют в нелегальных операциях.
Кэллоу описал скриншоты, просочившиеся от хакеров, как «эквивалент похитителя, отправляющего мизинец».
Хакеры REvil ранее атаковали «Travelex», «10x Genomics», «Brooks International», «Kenneth Cole» и опубликовал данные в интернете по каждой пострадавшей фирме. Компания Travlex смогла вернуть свои файлы за 2,3 миллиона долларов.