Gold Winter Cybercrime Group
Το Hades Ransomware υπήρξε μια από τις μυστηριώδεις απειλές του 2021 - εμφανίστηκε για πρώτη φορά τον Δεκέμβριο του 2020 και γρήγορα έγινε πρωτοσέλιδα λόγω των γελοίων ποσών που ζήτησε από τα θύματά του. Συνήθως, οι εταιρείες που δέχτηκαν επίθεση από το Hades Ransomware κλήθηκαν να πληρώσουν από 5 έως 10 εκατομμύρια δολάρια. Όπως μάλλον μπορείτε να μαντέψετε, μια συμμορία ransomware με τέτοιες απαιτήσεις δεν ακολουθούσε τακτικούς χρήστες - το Hades Ransomware επικεντρώθηκε σε μεγάλες επιχειρήσεις. Μερικά από τα διαβόητα θύματα αυτής της εκστρατείας ransomware ήταν εταιρείες με έδρα τις ΗΠΑ που ανήκουν στη βιομηχανία μεταφορών και logistics, καθώς και μια παγκόσμια κατασκευαστική εταιρεία.
Οι εγκληματίες πίσω από τη συμμορία Hades Ransomware έχουν πλέον αναγνωριστεί ως ομάδα από ειδικούς στον κυβερνοασφάλεια - το Gold Winter Cybercrime Group. Δυστυχώς, δεν υπάρχουν ακόμη αρκετές πληροφορίες για την ομάδα, αλλά η υποδομή της φαίνεται να υποδηλώνει ότι ενδέχεται να βασίζονται στη Ρωσία. Φυσικά, η ομάδα έχει οικονομικά κίνητρα και είναι πιθανό ότι θα συνεχίσει να βασίζεται σε απειλές ransomware στο μέλλον.
Ακριβώς όπως και οι άλλες σύγχρονες συμμορίες ransomware, οι hackers Gold Winter δημοσιεύουν επίσης τα ονόματα των θυμάτων τους στο Διαδίκτυο και απειλούν να διαρρεύσουν τα δεδομένα τους εάν δεν πληρώσουν. Ωστόσο, δεν χρησιμοποιούν ούτε έναν ιστότοπο για αυτό - αντ 'αυτού, κάθε θύμα έχει μια καθορισμένη σελίδα που θα χρησιμοποιηθεί για τη διαρροή δεδομένων εάν δεν συμφωνεί να πληρώσει. Με αυτόν τον τρόπο, ακόμη και αν κάποια από τις υποδομές του Gold Winter καταργηθεί, η καμπάνια τους θα συνεχιστεί.
Φυσικά, τα εμφυτεύματα του Gold Winter Cybercrime Group δεν αποκρυπτογραφούνται μέσω δωρεάν βοηθητικών προγραμμάτων - χρησιμοποιεί έναν σχεδόν άψογο μηχανισμό κλειδώματος αρχείων. Ο μόνος αξιόπιστος τρόπος για να ανακτήσετε τα κλειδωμένα αρχεία είναι μέσω ενός αντιγράφου ασφαλείας - η πληρωμή του τέλους λύτρων δεν είναι ποτέ εγγύηση ότι θα λάβετε έναν αποκρυπτογράφο. Δυστυχώς, το Hades Ransomware έχει ήδη παραδοθεί σε διάφορες παραλλαγές, όπως το PayloadBIN Ransomware .
