Хакерска групировка е ударила сайта на ГЕРБ и иска откуп за данните

Групировка, която се занимава с ransomware-атаки с криптовируса Lockbit, твърди, че е пробила сайта на ГЕРБ и че ще публикува всички откраднати данни, ако не бъде платен откуп.

Публикацията е качена в сайт на организацията за разпространение на хакнати бази данни. Крайният срок в ултиматума е 21 август.

До момента няма коментар от страна на ГЕРБ за евентуалния пробив в сигурността на gerb.bg.

Според Questona, това не е първата българска "жертва" на Lockbit. Атакувани са и държавни институции като Агенцията за бежанците, както и търговски фирми.

В случая с ГЕРБ не е пусната "извадка", която да доказва, че действително е направена кражба на лични данни, обръщат внимание от Questona.

Не е ясно и какъв откуп са поискали от ГЕРБ и дали партията е успяла да си възстанови достъпа до блокираните ресурси - освен че е заплашена те да изтекат онлайн.

Групировката използва криптовирус, с който прониква в информационни системи и ги източва, преди да ги криптира и да ги направи недостъпни за собствениците им.

От съобщение на ФБР от ноември 2022 г. става ясно, че Lockbit e вариант на ransomware, който се появява за първи път около началото на 2020 г. и оттогава е един от най-активните и вредоносни варианти на зловреден код в света.

Към онзи момент е използван срещу най-малко 1000 жертви не само в САЩ, но и по света.

Членовете на групировката, която прилага Lockbit ransomware, е направила искания за "най-малко 100 млн. долара и е получила десетки милиони долари в реални плащания за откуп от техните жертви", се казва в информацията.

Techfinitive описва организацията като мрежа от хакери, които получават право да ползват зловредния софтуер от създателите му.

Оттам цитират данни на експерти по киберразузнаване във Fortinet, според които има доказателства, че мрежата на Lockbit има забрана за атаки срещу конкретни обекти и географски зони - включително Русия.

Например, забранено е да се криптират данни на критично важни за сигурността инфраструктури като ядрени централи или газопроводи, но е позволено техните данни да се крадат.

На "операторите" на Lockbit e разрешено да атакуват обекти от сферата на здравеопазването и фармацията, но "без да застрашават човешки живот". Правителствени агенции могат да се атакуват само ако може да се извлече печалба.

Въведени са и географски забрани, които се смятат за показателни за реалното местоположение на хакерите от Lockbit - това са Беларус, Казахстан, Латвия, Украйна и Русия.


Ако нашият сайт ви харесва, можете да се абонирате за седмичния ни нюзлетър тук:

Важно днес

Годишната инфлация се ускорява, но това още не пречи за Еврозоната

През февруари годишната инфлация стига 4% при 3,7 на сто през януари

13:52 - 17.03.2025
Важно днес

На живо: Още 20 пострадали при пожара в Кочани ще бъдат лекувани в чужбина

14 от пострадалите са приети за спешно лечение в три български болници

13:46 - 17.03.2025
Здраве

Проф. д-р Дарина Найденова: Орторексията е новата опасна мания по здравословно хранене

Как храната програмира здравето ни – от опасността на орторексията до тайната на дълголетието, разказва специалистът по хранене и диететика

12:49 - 17.03.2025
Важно днес

Тежко е състоянието на 14-те пострадали от пожара в Кочани, приети за лечение в България

"Пирогов" отправи призив за кръводаряване

12:05 - 17.03.2025
Живот

Група ДНК: Музикантите, които загинаха и пострадаха при пожара в клуба в Кочани

Четирима музиканти и един фотограф изгубиха живота си при трагедията

11:27 - 17.03.2025
Живот

Чефо разобличи анти-Тагарев кампанията на депутат от ГЕРБ и обясни дейността си с Министерство на отбраната

Ютюбърът Чефо попадна под атаките на депутат от ГЕРБ заради клипове за популяризиране на армията

11:24 - 17.03.2025
Кино и сериали

Безмилостен, смразяващ, но необходим – „Adolescence“ е сериал, който всеки трябва да гледа

Сериалът поставя неизбежния въпрос: Как позволихме това да се случи?

10:30 - 17.03.2025
Политика

Румънската ЦИК забрани на втори крайнодесен да участва в президентските избори

Отпадналата кандидатка реши да се оплаче лично на руския президент Путин за отстраняването си

09:22 - 17.03.2025