Seltsamer Lösegeld-Drohungsschauspieler sucht ungewöhnliche Opfer
Die Mespinoza-Ransomware-Gang, auch unter dem Decknamen PYSA bekannt, ist für ihre ungewöhnliche Vorgehensweise bei ihren Operationen ins Rampenlicht gerückt.
Die Gruppe infiltriert Netzwerke wie die meisten anderen Ransomware-Unternehmen, aber sobald sie sich darin befinden, suchen Mespinoza-Hacker nach Dokumentation, Dateien oder anderen Beweisen, die darauf hindeuten könnten, dass das Opfer des Hacks sich der illegalen Aktivitäten bewusst ist. Die Gruppe nutzt diese Informationen dann als Druckmittel, um exorbitante Lösegeldbeträge von ihren Opfern zu erpressen.
Mespinoza wurde von Forschern, die mit Palo Alto Networks zusammenarbeiten, als "extrem disziplinierte" Ransomware-Gang bezeichnet. Der Bericht von Palo Altos Unit42 konzentriert sich auf die sich ständig ändernden Taktiken, die Ransomware-Bedrohungsakteure bei ihrer anhaltenden Suche nach illegalem Gewinn anwenden.
Mespinoza sind schon seit einiger Zeit auf dem Radar der infosec-Community. Die Gruppe wurde groß genug, dass das FBI im März 2021 eine Warnung speziell über sie veröffentlichte. Der Bericht entstand nach Angriffen auf US-Bildungseinrichtungen, einschließlich religiöser Seminare, sowie nach ähnlichen Angriffen auf britische Institutionen.
Sobald Mespinoza in ein Netzwerk eindringt, suchen sie nach sehr spezifischen Begriffen und Schlüsselwörtern. Wenn diese gefunden werden, starten die Hacker den ausgewachsenen Ransomware-Angriff, verschlüsseln das Netzwerk und verlangen riesige Lösegelder, oft in Millionenhöhe. Mespinoza würde nach Wörtern wie "Betrug" oder "Führerschein" suchen - nur zwei Beispiele, die von Palo Alto veröffentlicht wurden.
Die Gruppe bezeichnet ihre Ransomware-Opfer auch gerne als ihre "Partner". Ob dies nur zur Show ist oder Mespinoza glaubt, dies sei eine Art Social-Engineering-Trick, um die Opfer zur Kooperation zu bewegen, ist nicht ganz klar.
Entitäten, die von den Mespinoza-Hackern angegriffen werden, befinden sich auf der ganzen Welt. Die Gruppe hat Opfer in Kontinentaleuropa, Brasilien, Südafrika und Australien getroffen. Die vollständige Liste umfasst laut Palo Altos Bericht insgesamt 20 Länder. Die überwiegende Mehrheit der Opfer befindet sich in den USA.
Obwohl Mespinoza keine DarkSide-Gruppe oder REvil-Gang ist, zeigt die Tatsache, dass sie so viele Angriffe erzielt haben und in einem FBI-Bericht speziell fokussiert wurden, dass die Gruppe erfolgreich ist. Es gibt auch keine festen Informationen darüber, wo sich Mespinoza befindet.
