هکرهای باج‌گیر 20 میلیون دلار تخفیف دادند

هکرهایی که مسئولیت حمله باج‌افزاری بین‌المللی را برعهده گرفته‌اند در مکالمات محرمانه، مبلغ باج را از 70 میلیون به 20 میلیون دلار پایین آورده‌اند.

‌به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، گروه هکری باج‌گیر REvil که به سودینوکیبی هم معروف است، علنا ۷۰ میلیون دلار باج برای پس دادن اطلاعاتی که در حمله باج‌افزاری گسترده اخیر به گروگان گرفته، درخواست کرده است. در جریان حمله باج‌افزاری این گروه که با رخنه به یک شرکت نرم‌افزاری صورت گرفت، صدها شرکت کوچک و متوسط در ده‌ها کشور ازجمله مدارس نیوزیلند و سوپرمارکت‌های بزرگ در سوئد هدف قرار گرفتند.

اما در یک مکالمه با جک کابل از گروه امنیت سایبری کربز استاموس، یکی از زیرشاخه‌های این گروه هکری اظهار کرده که می‌تواند یک ابزار جهانی را برای خارج کردن اطلاعات قربانیان از رمزنگاری به قیمت ۵۰ میلیون دلار بفروشد.

کابل به رویترز گفت: وی پس از به دست آوردن یک کلید رمزنگاری برای ورود به پورتال پرداخت این گروه هکری، موفق شد وارد گروه آنها شود. رویترز هم موفق شد وارد پورتال پرداخت این گروه شده و با اپراتور آن صحبت کند. وی گفت: قیمت ۷۰ میلیون دلار تغییر نکرده اما ما همواره آماده مذاکره هستیم.

این گروه ساختار هرمی دارد که باعث شده شناسایی این که چه کسی از جانب هکرها صحبت می کند را دشوار کند اما کابل گفت هر دو مکالمه نشان می‌دهد که با وجود باج ۷۰ میلیون دلاری درخواستی، هکرها روی این رقم پافشاری نمی‌کنند. این مسئله نشان می‌دهد که هکرها برای دریافت باج از افراد مشکل دارند.

یک کارشناس دیگر گفت: هکرها با رمزنگاری حجم عظیمی از اطلاعات شرکتهای بسیار، ممکن است لقمه بزرگ‌تر از دهان‌شان برداشته باشند.

پیامدهای حمله هک دوم ژوییه هنوز به طور کامل روشن نشده است. نیوزیلند روز دوشنبه اعلام کرد ۱۱ مدرسه و چندین مهدکودک هدف این حمله باج‌افزاری قرار گرفته‌اند.

نماینده هکرها در گفت‌وگو با رویترز اختلال در نیوزیلند را تصادفی توصیف کرده اما بابت اختلال پیش آمده در سوئد که باعث شده است صدها شعبه سوپرمارکت زنجیره‌ای کوپ به دلیل از کار افتادن صندوق‌های پول تعطیل شوند، ابراز تاسف کرد.

شرکت امنیت سایبری ESET در تحقیقاتی اعلام کرد حدود ده‌ها کشور گرفتار این حمله باج‌افزاری شده اند.

کاخ سفید روز یکشنبه اعلام کرد با قربانیان این حمله باج‌افزاری تماس گرفته تا بر مبنای ارزیابی ریسک ملی به مساعدت آنها برود.

خبرگزاری اینترفکس روسیه به نقل از کرملین گزارش کرد روسیه هیچ تماسی از آمریکا در خصوص حمله باج‌افزاری گسترده اخیر نداشته است. جو بایدن و ولادیمیر پوتین، روسای جمهور آمریکا و روسیه در دیداری که ۱۶ ژوئن در ژنو داشتند، موافقت کردند اگر حملات سایبری که منشا آنها از روسیه است ادامه پیدا کند، درباره مسائل امنیت سایبری به رایزنی بپردازند. دولت روسیه مکررا دست داشتن یا اغماض در برابر حملات سایبری را تکذیب کرده است.

فرد وکولا، مدیرعامل شرکت فناوری اطلاعات آمریکایی کاسیا به رویترز گفت: بین ۸۰۰ تا ۱۵۰۰ شرکت در حمله باج‌افزاری هدف قرار گرفته‌اند و این شرکت همچنان در حال ارزیابی تاثیر دقیق این حمله است زیرا کسانی که هدف قرار گرفته‌اند مشتریان این شرکت بوده‌اند.