Недавнее исследование Ракеша Кришнана для Ransom-ISAC раскрыло, что одно из государственных учреждений США выплатило около $1 миллиона, чтобы предотвратить утечку украденных файлов. Исследование основано на утечке переговоров и следах платежей в блокчейне.

Примечательно, что группа, получившая деньги, называет себя Kairos, однако она может не быть традиционной группой-вымогателем. Кришнан не нашел никаких доказательств того, что Kairos когда-либо блокировала доступ к данным или использовала стандартные методы вымогательства.

Финансовая операция была тщательно задокументирована и оставила следы в блокчейне, что позволило аналитикам восстановить детали сделки. Это поднимает вопросы о том, как государственные учреждения реагируют на угрозы кибербезопасности и какие методы они используют для защиты своих данных.

Ситуация с Kairos является ярким примером того, как киберпреступники могут манипулировать своими жертвами, создавая видимость серьезной угрозы, даже если они не используют традиционные методы вымогательства. Это подчеркивает необходимость более глубокого анализа и понимания различных типов киберугроз.

Кришнан также отметил, что такие случаи ставят под сомнение эффективность существующих мер безопасности, а также подчеркивают важность повышения уровня кибербезопасности в государственных учреждениях. В условиях растущих киберугроз важно, чтобы организации были готовы к подобным инцидентам и имели четкие планы действий на случай утечки данных.

Источник новости:
The Hacker News

Читать полностью