Gold Winter Cybercrime Group
Программа-вымогатель Hades была одной из таинственных угроз 2021 года - она впервые появилась в декабре 2020 года и быстро попала в заголовки газет из-за смехотворных сумм, которые она запрашивала у своих жертв. Обычно компаниям, атакованным Hades Ransomware, предлагалось заплатить от 5 до 10 миллионов долларов. Как вы, наверное, догадались, банда вымогателей с такими требованиями не преследовала обычных пользователей - Hades Ransomware была ориентирована на крупные предприятия. Некоторыми из печально известных жертв этой кампании вымогателей были американские компании, работающие в транспортной и логистической отрасли, а также глобальные производственные компании.
Преступники, стоящие за бандой Hades Ransomware, теперь признаны группой экспертов по кибербезопасности - Gold Winter Cybercrime Group. К сожалению, информации о группе пока недостаточно, но ее инфраструктура, похоже, намекает на то, что они могут базироваться в России. Конечно, группа финансово мотивирована, и вполне вероятно, что они и в будущем будут полагаться на угрозы программ-вымогателей.
Как и другие современные банды вымогателей, хакеры Gold Winter также публикуют имена своих жертв в Интернете и угрожают утечкой их данных, если они не заплатят. Однако они не используют для этого один веб-сайт - вместо этого у каждой жертвы есть специальная страница, которая будет использоваться для утечки данных, если они не согласны платить. Таким образом, даже если часть инфраструктуры Gold Winter будет отключена, их кампания продолжится.
Конечно, имплантаты Gold Winter Cybercrime Group нельзя расшифровать с помощью бесплатных утилит - в них используется почти безупречный механизм блокировки файлов. Единственный надежный способ восстановить заблокированные файлы - создать резервную копию - уплата выкупа никогда не является гарантией того, что вы получите дешифратор. К сожалению, Hades Ransomware уже был доставлен в различных вариантах, таких как PayloadBIN Ransomware .
