Google повідомила, що хакери, пов’язані з активною групою-вимагачем, розсилають листи з вимогами викупу
до керівників “численних” великих організацій, стверджуючи, що викрали їх конфіденційну інформацію з ряду бізнес-продуктів, розроблених компанією Oracle.
У заяві, наданій TechCrunch, керівник аналітики кіберзлочинності Google Дженев’єв Старк зазначила, що хакери почали надсилати листи керівникам приблизно з 29 вересня, але компанія ще не підтвердила правдивість заяв хакерів.
Листи надсилались з сотень зламаних акаунтів, в тому числі з одного, що належить відомій фінансовій кіберзлочинній групі, пов’язаній з банком Clop.
Чарльз Кармакал, головний технологічний директор підрозділу реагування на інциденти Google Mandiant, розповів TechCrunch, що шкідливі листи, надіслані керівникам, містили контактні адреси, які зазначені на сайті витоку даних Clop, через який хакери намагаються заставити жертв сплатити викуп для видалення своїх викрадених файлів.
Clop є активною хакерською групою, яка за останні кілька років зламала сотні компаній, часто використовуючи раніше невідомі вразливості програмного забезпечення, відомі як вразливості нульового дня. Ці вразливості дозволили нападникам зламувати кілька організацій одночасно, викрадаючи дані принаймні десятків мільйонів людей.
Bloomberg повідомив, що в одному випадку хакери вимагали 50 мільйонів доларів у потерпілої компанії, посилаючись на фірму з боротьби з викупом Halcyon. Представник Halcyon Сінтія Кайзер зазначила у листі до TechCrunch, що спроби вимагання включали “прямий контакт з ІТ-лідером та керівниками C-Suite.”
За інформацією Bloomberg, хакери використовували зламані адреси електронної пошти та зловживали функціоналом скидання паролів, щоб отримати робочі облікові дані для веб-порталів Oracle E-Business Suite, які доступні з Інтернету.
Oracle E-Business Suite – це набір продуктів, розроблених техногігантом Oracle для допомоги компаніям у управлінні їхніми базами даних клієнтів, інформацією про співробітників і файлами з питань людських ресурсів. Oracle зазначає на своєму веб-сайті, що тисячі організацій по всьому світу покладаються на її E-Business Suite для управління своїми компаніями.
