Kru Ransomware menyamar sebagai perusahaan nyata untuk menarik pekerja

Lintas12.com – Kru Ransomware menyamar sebagai perusahaan nyata untuk menarik pekerja.

Geng ransomware yang terkait dengan Rusia menciptakan perusahaan palsu untuk merekrut pekerja teknologi, kata peneliti keamanan.

Kelompok itu – dijuluki “FIN7” dan dianggap terkait dengan serangan siber Mei yang melumpuhkan salah satu pipa bahan bakar terbesar di AS – menjalankan situs web yang mengklaim menawarkan layanan keamanan siber dengan nama Bastion Secure, menurut sebuah laporan baru oleh perusahaan keamanan Rekam Masa Depan.

Operasi Bastion Secure palsu sebenarnya dijalankan oleh kelompok kriminal yang diyakini telah mengembangkan perangkat lunak berbahaya di balik peretasan Colonial Pipeline. Colonial awalnya membayar tebusan senilai $4,3 juta dalam bentuk bitcoin kepada kelompok peretas lain yang berbasis di Rusia yang telah menutup jalur pipanya, meskipun otoritas federal kemudian memulihkan setidaknya $2,3 juta.

“FIN7 menggunakan perusahaan fiktif Bastion Secure untuk merekrut spesialis TI tanpa disadari untuk berpartisipasi dalam serangan ransomeware,” tulis para peneliti.

Peretas mencari pekerja “murah, terampil”

Perekrutan FIN7 didorong oleh “keinginan kelompok untuk tenaga kerja terampil yang relatif murah,” kata laporan itu. Bastion menawarkan karyawan baru antara $800 dan $1.200 per bulan, gaji awal yang masuk akal di beberapa negara Eropa Timur tetapi sebagian kecil dari keuntungan yang mungkin diperoleh para penjahat dari serangan siber, catat para peneliti.

Situs web perusahaan palsu, yang pertama kali dilaporkan oleh Wall Street Journal , sebagian besar disalin dari situs web perusahaan yang sah dan sejak itu telah diblokir.

Dalam menyelidiki Bastion Secure, sumber dengan layanan Gemini Advisory Recorded Future melakukan kontak dengan “perwakilan SDM” perusahaan di situs pencarian kerja. Setelah dipekerjakan, sumber diberi tugas yang melibatkan alat yang diketahui telah digunakan dalam serangan sebelumnya oleh FIN7.

“Keputusan FIN7 untuk mempekerjakan kaki tangan tanpa disadari, sebagai lawan untuk menemukan kaki tangan yang bersedia di web gelap, kemungkinan karena keserakahan,” kata para peneliti. “Namun, keserakahan FIN7 juga memberi Gemini pandangan tentang alat milik tim ancaman yang produktif ini, serta pengungkapan perusahaan FIN7 palsu lainnya.”

FIN7 sebelumnya telah menggunakan taktik tersebut, menurut jaksa federal. Grup tersebut pada tahun 2018 menciptakan perusahaan depan bernama Combi Security yang mengaku sebagai perusahaan pengujian pena keamanan komputer yang berbasis di Moskow dan Haifa, Israel, untuk merekrut seorang warga negara Ukraina sebagai administrator sistem . Pada bulan April, ia dijatuhi hukuman 10 tahun di penjara federal karena perannya dalam kegiatan kriminal kelompok tersebut.

FIN7 pertama kali menarik perhatian lebih dari satu dekade lalu untuk kampanye malware yang menargetkan sistem point-of-sale yang digunakan oleh pengecer besar, dengan satu skema berhasil mencuri data di lebih dari 20 juta kartu pembayaran. Perusahaan yang secara terbuka mengungkapkan peretasan yang terkait dengan grup tersebut termasuk Arby’s, Chili’s, Chipotle Mexican Grill, Jason’s Deli dan Red Robin, menurut Departemen Kehakiman.

Halaman : 1 2 Selanjutnya