Недавние атаки хакеров, которые вымогают у организаций биткоины и криптовалюты, наводят на мысль о том, что это – настоящие картели. Они во многом действуют сообща, чтобы оказывать давление на жертв, с которых требуют выкуп.
Cointelegraph рассказал о том, что получил доступ к даркнет-сайту хакерской группы Maze. Сайт приводит скриншот, согласно которому, хакерские группы MAZE CARTEL и Ragnar Locker договорились делиться данными, в то время некоторые из перечисленных жертв – это американские компании.
В разговоре с Cointelegraph аналитик Emsisoft Бретт Каллоу заявил, что сайт Ragnar в настоящее время отключен, и, возможно, группа в будущем намерена распространять украденную информацию только через Maze.
Отказ платить и публикации
Maze публикует украденные в вымогательских атаках данные о различных компаниях через свой веб-сайт в даркнете, если жертвы отказываются платить выкуп.
Например, компания кибер-разведки Kela сообщила, что в первую неделю июня Maze добавила на свой сайт дополнительные украденные данные, полученные от другой банды хакеров-вымогателей, LockBit.
Будущие союзы?
В своём заявлении от 3 июня группа Maze сказала следующее:
«Через несколько дней на нашем новостном сайте появится ещё одна группа, и это – путь к сотрудничеству, ведущий к взаимовыгодному результату, как для групп [хакерских], так и для компаний».
Обычная средняя сумма выкупа, которую требуют хакерские группы в биткоинах или Monero (XMR), может превышать $100 000. Согласно сообщениям, уже было немало случаев, когда жертвам приходилось платить до $1 млн.
О «партнёрстве» Maze и Ragnar Locker Каллоу сказал, что «это уже второе подобное сотрудничество», и что «другие группы присоединяются к картелю, если считают, что это отвечает их финансовым интересам».
