600 ținte critice lovită de ransomware

Cum funcționează SafePay?

CISA raportează că gangul de ransomware SafePay a compromis peste 600 de organizații din infrastructura critică la nivel global din 2024. Agenția a publicat această constatare într-un raport comun cu FBI, Serviciul Secret al SUA, Landeskriminalamt Rheinland-Pfalz și Agenția Națională de Criminalitate din Marea Britanie.

Gangul țintește utilități de apă, rețele electrice și sisteme de sănătate. SafePay funcționează criptând fișiere și cerând plata în criptomonede. Printre victime se numără instituții guvernamentale, fabrici și furnizori de telecomunicații. Gangul folosește o atacare în două etape: intrare inițială urmată de mișcare laterală spre date de valoare mare.

De ce infrastructura critică e în pericol?

SafePay începe cu e-mailuri de phishing cu atașamente malițioase.

Odată ce un utilizator deschide fișierul, malware-ul stabilește o prezență în sistem. Gangul se mișcă apoi lateral prin rețea, țintind bazele de date și sistemele de backup. Criptarea face datele inaccesibile până când se plătește răscumpărul.

Gangul este activ din 2024. CISA menționează că multe victime au plătit răscumpărul, deși unele date au fost totuși scurgute ulterior. Gangul menține un site de scurgere a datelor unde se publică informațiile furate dacă plata nu este primită.

Câte organizații a lovit SafePay?

Organizațiile din infrastructura critică rulează adesea sisteme vechi, lipsite de patch-uri de securitate moderne. Software-ul legacy în centralele electrice și facilitățile de tratare a apei creează goluri exploata-bile.

SafePay țintește exact aceste puncte slabe.

Ce sectoare țintește gangul?

Raportul comun subliniază că 40% dintre victime au suferit pierderi parțiale de date chiar și după ce au plătit răscumpărul.

Acest lucru sugerează că gangul copiază datele înainte de criptare, asigurându-se că are pârghie pentru scurgeri viitoare.

Peste 600 de organizații din infrastructura critică la nivel global din 2024.

Ce se întâmplă dacă victimele plătesc?

Utilități de apă, rețele electrice, sănătate, guvern, producție și telecomunicații.

Multe victime se confruntă totuși cu scurgeri de date. Gangul publică informațiile furate pe un site public de scurgere dacă condițiile plății nu sunt îndeplinite complet.