Groupe Gold Winter sur la cybercriminalité
Le Hades Ransomware a été l'une des mystérieuses menaces de 2021 – il est apparu pour la première fois en décembre 2020, et il a rapidement fait la une des journaux en raison des montants ridicules qu'il a demandés à ses victimes. En règle générale, les entreprises attaquées par Hades Ransomware devaient payer entre 5 et 10 millions de dollars. Comme vous pouvez probablement le deviner, un gang de ransomware avec de telles demandes ne s'en prenait pas aux utilisateurs réguliers - le Hades Ransomware se concentrait sur les grandes entreprises. Certaines des victimes notoires de cette campagne de ransomware étaient des entreprises américaines appartenant à l'industrie du transport et de la logistique, ainsi qu'une entreprise manufacturière mondiale.
Les criminels derrière le gang Hades Ransomware ont maintenant été reconnus comme un groupe par des experts en cybersécurité – le Gold Winter Cybercrime Group. Malheureusement, il n'y a pas encore assez d'informations sur le groupe, mais son infrastructure semble laisser entendre qu'ils pourraient être basés en Russie. Bien sûr, le groupe est motivé financièrement et il est probable qu'il continuera à s'appuyer sur les menaces de ransomware à l'avenir.
Tout comme d'autres gangs de ransomwares modernes, les pirates informatiques de Gold Winter publient également les noms de leurs victimes sur Internet et menacent de divulguer leurs données s'ils ne paient pas. Cependant, ils n'utilisent pas un seul site Web pour cela - au lieu de cela, chaque victime a une page désignée qui sera utilisée pour divulguer des données si elle n'accepte pas de payer. De cette façon, même si une partie de l'infrastructure de Gold Winter est démantelée, leur campagne se poursuivra.
Bien sûr, les implants de Gold Winter Cybercrime Group ne sont pas déchiffrables via des utilitaires gratuits – ils utilisent un mécanisme de verrouillage de fichiers presque sans faille. Le seul moyen fiable de récupérer les fichiers verrouillés consiste à effectuer une sauvegarde - le paiement des frais de rançon ne garantit jamais que vous obtiendrez un décrypteur. Malheureusement, Hades Ransomware a déjà été livré dans différentes variantes telles que PayloadBIN Ransomware .
