ABŞ Hökumət Qurumu Kairos-a Məlumat Oğurluğu Şantajında 1 Milyon Dollar Ödədi

ABŞ hökumətinə məxsus bir qurum, oğurlanmış faylların yayılmasının qarşısını almaq üçün təxminən 1 milyon dollar ödəyib. Bu məlumat Ransom-ISAC üçün Rakesh Krishnan tərəfindən hazırlanmış yeni bir araşdırmada, sızdırılmış danışıqlar və ödənişin blokçeyn izləri əsasında açıqlanıb. Məsələnin ən qəribə tərəfi isə pulu alan qrupun özünü Kairos adlandırması, lakin ənənəvi fidyə proqramı dəstəsi olmamasıdır. Krishnan araşdırmasında Kairos qrupunun heç bir sistemi kilidlədiyinə dair əlamət tapmayıb, yəni bu qrup tipik ransomware hücumlarından fərqli olaraq yalnız məlumat oğurluğu və şantaj üzərində qurulub. Adətən fidyə proqramı hücumlarında həm məlumat oğurlanır, həm də sistemlər şifrələnərək istifadəyə yararsız hala salınır. Lakin Kairos yalnız həssas məlumatları ələ keçirib və onları yaymaqla hədələyib ki, bu da daha çox məlumat sızdırma şantajı kimi tanınan bir üsuldur. Ödənişin blokçeyn izləri göstərir ki, 1 milyon dollar kriptovalyuta ilə köçürülüb və bu, hökumət qurumunun məlumatlarının qorunması üçün atdığı bir addım olub. Ransom-ISAC-ın hesabatına görə, bu hadisə dövlət qurumlarının kibertəhlükəsizlik zəifliklərini və şantaj hücumlarına qarşı nə qədər həssas olduqlarını bir daha ortaya qoyur. Kairos qrupunun əsl məqsədi və kimliyi hələ də məlum deyil, lakin bu hadisə göstərir ki, kibercinayətkarlar getdikcə daha mürəkkəb və qeyri-ənənəvi üsullardan istifadə edirlər.