6 בנקים גדולים בדרום קוריאה קבלו איום במתקפת כופר של מניעת שירות - Ransom Denial of Service- RDoS
מאת:
מערכת Telecom News, 23.6.17, 17:32
קבוצת Armada collective שלחה איום למטרת סחיטת כופר, בסך של 315 אלף דולרים עד ליום שני ה-26.6.17.
התוקפים, קבוצת
,Armada collective שיגרו שלשום ל-6 בנקים בדרום קוריאה איום במתקפת מניעת שירות,
Ransom Denial of Service RDoS. אם הם לא יקבלו את הכסף, שהם דורשים, עד יום שני הקרוב 26.6.17, לטענתם, הם יפילו את שרתי הארגון, כך שלא יוכלו לשרת את העובדים והלקוחות.
בתוך כך, ערך המטבע הווירטואלי,
הביטקוין, ממשיך לעלות בחודשיים האחרונים
ונסחר בעת כתיבת שורות אלו בשער של 2,720 דולרים לביטקוין. וכך במקביל גם מתקפות הסייבר. בנוסף, יש לציין, שאת הסיטואציה הרגישה מנצלים חקיינים רבים, ששולחים מכתבי איום, בלי יכולת אמיתית מאחוריה, ומנסים את מזלם בסחיטת כסף.
עשרות תקיפות כופר של בנקים בוצעו בשנים האחרונות, בכל רחבי העולם.
מחלקת המחקר של חברת
רדוור,
ספקית פתרונות אבטחת סייבר ואספקת יישומים, בדו"ח המקיף שלה ל-2016 העלתה, ש-
49% מהעסקים אישרו, שהיו חשופים לקמפיין סחיטת סייבר ב
2016, וכי דרישת כופר היא התמריץ השכיח ביותר העומד מאחורי התקפות הסייבר.
ברדוור מציינים, שכל יום נעשה שימוש בטקטיקות כופר ברחבי העולם נגד מגוון רחב של תעשיות, חברות ויחידים, וההשלכות של הפגיעה הפוטנציאלית יכולות להיות הרסניות.
החברה מתריעה, ש
בנקים בכל העולם הם עתה בסיכון לאיומים מצד קבוצת Armada collective.
ציטוט מדברי
קרל הרברגר, סגן נשיא לפתרונות אבטחה בחברת רדוור:
Welcome to the world of cyber ransom! We are witnessing commercial banks throughout the world being ransomed at an alarming rate from the hacking collective the Armada Group. Armada Group is loosely affiliated with infamous Group Anonymous which has had numerous cyber attack celebrity moments over the past 5 years. We are looking at dozens of banks in nearly every geography throughout the world being
ransomed DDoSed (RDoS)
Authorities in South Korea are in “emergency mode” as they scramble to head off a threatened cyber attack on the nation’s biggest banks
The Armada Collective is believed to have extorted hundred of thousands of dollars from companies around the world since reports of the group began emerging early last year
Among those affected are the country's three largest banks - KB Kookmin Bank, Shinhan Bank and Woori Bank - and others, such as KEB Hana and NH Bank, according to South Korea's financial authorities
עדכון 27.6.17, 15:00: עד כה, לא מומש עדיין האיום בהתסמך על מה שידוע בציבור. אולם נחשף, שתשלום כופר של מיליון דולרים ב-398 ביטקוין בשבוע שעבר ע"י South Korean web hosting company Nayana מעלה חשש, ושהבנקים ייאלצו לשלם לקבוצה. ויתכן, שתשלום זה גרר מלכתחילה את האיום על הבנקים. ונאמר:
Nonetheless, the attackers won't be discouraged by this initial refusal, and if they truly have the ability to launch crippling DDoS attacks, then South Korean banks and other businesses are in for a long summer