Киберпреступники намерены монетизировать похищенные данные и подпортить репутацию компании.
Группа хакеров RANSOMEDVC, специализирующаяся на вирусах-вымогателях, утверждает , что ей удалось взломать системы многонационального японского конгломерата Sony. Заявления об успешном взломе были опубликованы как на обычных, так и на даркнет-платформах группировки.
Согласно имеющимся данным, RANSOMEDVC не просто заблокировала системы Sony Group Corporation, как это обычно делают вымогатели, но и заявила о намерении монетизировать украденные данные, ссылаясь на якобы нежелание конгломерата удовлетворять требования хакеров.
https://www.securitylab.ru/upload/me...2pejrzexga.png
Группа RANSOMEDVC активна с 2023 года и известна своими агрессивными методами атак. Они угрожали жертвам публикацией конфиденциальных данных, если их требования о выкупе не удовлетворялись. Они были связаны с рядом крупных кибератак, включая недавнее нападение на веб-сайт гавайского правительства.
Примечательно, что заявления RANSOMEDVC о взломе Sony появились вскоре после того, как ФБР и CISA предупредили общественность о другой группе вымогателей — Snatch Ransomware, излюбленным методом которой является двойное вымогательство, нацеленное на широкий спектр критических важных секторов инфраструктуры.
Стоит отдельно отметить, что Sony ранее уже становилась жертвой киберпреступников, в результате чего была раскрыта финансовая информация и личные данные сотрудников компании. Так, трёх хакеров из Северной Кореи ранее обвиняли в организации ряда кибератак, в том числе во взломе Sony Pictures.
Деятельность группы RANSOMEDVC является напоминанием об угрозе, которую вымогатели представляют для организаций любого размера. Чтобы защитить свои данные, а также данные своих клиентов, компаниям необходимо разрабатывать новые и усиливать существующие стратегии по кибербезопасности, придерживаясь максимально комплексного подхода.

Читал в новостях что рансомщиков по всей сети около 100 штук. Я именно про хакеров а не про тех кто предоставляет услугу raas.