Microsoft, Ukraynalı ve Polonyalı şirketlere yeni fidye yazılımı kullanarak saldıran yeni bir hacker grubu duyurdu. Bu, nakliye ve lojistik şirketleri için geçerlidir.
Yazılım devine göre, ilk saldırılar geçen Salı günü kaydedildi, şimdiye kadar bilinen herhangi bir grupla bağlantılı değiller. Bu arada kaynağa göre, saldırılar, Ukrayna’daki devlet kurumlarının sistemlerine zaten saldırmış olan Rus hacker grubunun daha önceki saldırılarına çok benziyor.
“Bu tür bir ölçekte fidye yazılımı kullanımı Ukrayna’da yaygın değildir ve bu etkinlik, Microsoft’un izlediği şu anda etkin olan 94 fidye yazılımı grubunun hiçbiriyle ilişkili değildir.‘ dedi araştırmacılar.
Mevcut saldırı Prestige adlı yazılımı kullandı. Bu program kurbanın bilgisayarındaki verileri şifreler ve verilerin yalnızca bir şifre çözme aracı satın alınarak kilidinin açılabileceğini belirten bir fidye notu bırakır. Ayrıca bazı durumlarda bilgisayar korsanlarının kurbanların bilgisayarlarına yönetici erişimi elde ettikleri ve ardından fidye yazılımı virüsünü ağ üzerinden gönderdikleri de belirtiliyor. Kimlik bilgilerinin daha önce çalındığı varsayılmaktadır.
