Eine Gruppe von Cyberkriminellen hat sich vor kurzem mit Lösegeldern in zwei chirurgische Studien gehackt. Dann ließen sie die Sozialversicherungsnummern (SSN) mehrerer Patienten zusammen mit anderen sensiblen Daten durchsickern.

Brett Callow, ein Bedrohungsanalytiker bei Emsisoft, sagte dem Cointelegraph am 5. Mai, dass Maze kürzlich zugegeben habe, eine Schönheitschirurgin namens Kristin Tarbet gehackt zu haben. Er behauptet auch, sich in das Ashville Institute of Plastic Surgery gehackt zu haben. Er erklärte, dass im Fall von Tarbet die Hacker bereits sehr sensible Daten durchgesickert seien:

„Zu den durchgesickerten Informationen gehören Namen, Adressen, SSNs sowie das, was vor/nach den während der chirurgischen Eingriffe gemachten Fotos zu sein scheint. Die Kriminellen in Maze’s Gruppe fangen normalerweise damit an, eine kleine Menge an Daten zu veröffentlichen, die sie filtern müssen – es ist das Äquivalent eines Entführers, der einen kleinen Finger schickt – also haben sie wahrscheinlich viel mehr Informationen, als sie bisher veröffentlicht haben“.

Lösegeld-Angriffe haben mitten in der Coronavirus-Pandemie stark abgenommen

Callow erklärte, dass viele Vorfälle mit Lösegeldforderungen durch grundlegende Sicherheitsmängel verursacht werden. Dazu gehören leicht zu entschlüsselnde Zugangsdaten oder ungeschützte Fernzugriffssysteme. Er sagte, alle Unternehmen sollten sich mehr auf Cyber-Sicherheit konzentrieren, da „Maze eine Kombination von Strategien verwendet, um Zugang zu Netzwerken zu erhalten, einschließlich Remote-Desktop-Protokolle (RDP), Exploits, Phishing und Spear-Phishing.

Wenn es um Hacker geht, die Lösegeld fordern, sagt er, dass man nicht wissen könne, was zu erwarten sei, aber die früheren Angriffe dienten als Richtschnur:

„Nur die Hacker und der plastische Chirurg werden wissen, wie viel Geld sie verlangen. In früheren Fällen sagte Maze, dass das Lösegeld 2 Millionen Dollar betrug: 1 Million Dollar für die Entschlüsselung der Informationen des Opfers und 1 Million Dollar für die Zerstörung der Kopie davon.

US-Regierung veröffentlicht neuen Leitfaden zu nordkoreanischem Cryptojacking, Ransomware und Hacking

Im Fall des Ashville Institute of Plastic Surgery enthielten die veröffentlichten Informationen Patientennamen, Geburtsdaten, Versicherungsangaben, Bestellformulare für Implantate, Vorher/Nachher-Fotos und andere interne Dokumente wie Erklärungen. Callow erklärt:

„Diese Datenleckage ist lediglich eine Warnung. Wenn das Unternehmen nicht zahlt, könnten weitere Informationen veröffentlicht werden.

Callow sagt, dies sei nicht das erste Mal, dass eine Gruppe zwei Ziele in derselben Branche angreift. Er erklärte, dass die Opfer von Maze in der Regel am gleichen geografischen Ort wohnen oder in der gleichen Branche tätig sein können. Maze sagte, es gäbe einen Grund für diese Aktionen:

„Wir müssen keine Phishing-Angriffe einsetzen und langsam von einem Ziel zum anderen wechseln, weil wir Zugang zum Hosting-Provider haben“.

Von der Datenverschlüsselung zum Datendiebstahl: die Entwicklung von Lösegeldforderungen

In den letzten Monaten haben Gruppen, die mit Ransomware zusammenarbeiten, damit gedroht, die persönlichen Daten des Opfers durchsickern zu lassen, wenn sie nicht bezahlt werden. Es gab eine Zeit, in der diese Gruppen von Kriminellen die Informationen nur stehlen und als Lösegeld erpressen konnten, indem sie wieder Zugang zu ihnen erhielten. Wie Cointelegraph Ende April berichtete, hat eine Gruppe von Cyberkriminellen Immediate Edge, Bitcoin Billionaire, The News Spy, Bitcoin Superstar, Bitcoin Profit, Bitcoin Circuit, Bitcoin Era, Bitcoin Code, Bitcoin Trader, Bitcoin Revolution, Bitcoin Evolution. persönliche und finanzielle Informationen über die kalifornische Stadt Torrance veröffentlicht und gedroht, weitere 200 Gigabyte durchsickern zu lassen, nachdem Beamte der Stadt bestritten, dass irgendwelche Informationen gestohlen wurden.

Die Stadt Torrance in Kalifornien sieht sich immer noch mit einer Lösegeldklage über 100 BTCs konfrontiert, nachdem sie die Menge an privaten Daten, die bei dem Angriff verloren ging, heruntergespielt hat
Mitte April kündigte auch die erste große Lösegeldgruppe „REvil“ an, dass sie planen, von Bitcoin (BTC) auf die alternative Kryptomonwährung Monero (XMR) umzusteigen. Damals sagte Callow:

„Wie andere Unternehmen wenden kriminelle Gruppen Strategien an, die nachweislich funktionieren, und wenn diese Umstellung für REvil erfolgreich ist, hoffen wir, dass andere damit beginnen, mit Lösegeld in anderen Währungen als Bitcoin zu experimentieren.

In den letzten sechs Jahren hat die US-Regierung durch den Verkauf von beschlagnahmtem Bitcoin (BTC), das mit illegalen Aktivitäten in Verbindung gebracht wurde, ungefähr 1,7 Milliarden US-Dollar verloren.

Es zeigt, dass die USMS von Juni 2014 bis Januar 2020 185.230 Bitcoin Profit für einen Gewinn von 151 Millionen US-Dollar verkauft hat. Die letzte Auktion wurde platziert

Der Tracker , der Chief Technology Officer erstellt bei Kryptostart Casa, Jameson Lopp berechnet die Menge an Bitcoin Profit Geld , jedes Mal verloren die Vereinigten Staaten Marschall – Service – off Bitcoin Profit zu Auktion gehetzt , die während der strafrechtlichen Bitcoin Profit Ermittlungen beschlagnahmt.

Dieselbe Menge an Bitcoin ist jetzt 1,9 Milliarden US-Dollar wert, was bedeutet, dass die USA durch vorzeitige Verkäufe Gewinne von 1,7 Milliarden US-Dollar aufgaben.

Die beschlagnahmten Bitcoin wurden für durchschnittlich 818 USD pro Stück verkauft. Der aktuelle Wert der Kryptowährung liegt jetzt bei 10.000 US-Dollar.

Zu diesem Thema sprach Arthur Breitman, Mitbegründer und CTO von Dynamic Ledger Solutions, gegenüber CryptoPotato :

… Es wird Ihnen schwer fallen, Bäcker davon zu überzeugen, für einen schädlichen Vorschlag zu stimmen. Erstens sind die Bäcker persönlich gebunden. Zweitens liegt die Abstimmungsschwelle bei 80% (von den Bäckern, die derzeit 10-12% des Anteils am Netzwerk ausmachen). Dies ist also keine einfache 51-prozentige Mehrheit.

Mit anderen Worten, es ist ziemlich schwierig für Tezos, ein systemweites Update durchzuführen, das nicht für die regierende Community von Vorteil ist, nur weil es die Community ist, die darüber entscheidet.

Steigen Sie in weniger als einer Stunde von 0,0008 BNB pro HBAR auf 0,0014 BNB pro HBAR. Gemäß der offiziellen Pressemitteilung von Google Cloud:

„Wir lassen uns von den bisherigen Errungenschaften von Hedera inspirieren und freuen uns darauf, die Infrastruktur und Technologien bereitzustellen, die die Möglichkeiten der verteilten Hauptbuchtechnologie unterstützen.“