Базираната в Русия група за рансъмуер LockBit пое отговорност за кибератаката на Royal Mail. Групата също заплаши да изтече данните, откраднати от Royal Mail при атаката.
LockBit поема отговорност за огромната кибератака на Royal Mail
На 11 януари 2023 г. британската служба за доставка Royal Mail претърпя сериозна атака с ransomware, която доведе до временно спиране на международните доставки. Към момента на писане организацията все още се бори да се възстанови напълно, въпреки че е възобновила услугите си за международни доставки.
Докато LockBit, банда за рансъмуер, свързана с Русия, първоначално отрече, че е отговорен за атаката на Royal Mail (както беше съобщено от Блеещ компютър), обвинявайки виден филиал, сега потвърди, че всъщност стои директно зад операцията.
LockBit заплашва изтичане на данни
В бележка, публикувана в официалния форум на LockBit, бандата заплаши да изтече данните, събрани при атаката през януари, а Royal Mail беше добавен към списъка с жертви на сайта. Както е показано в горния туит, публикуван от Брет Калоу, групата изясни, че „ВСИЧКИ НАЛИЧНИ ДАННИ ЩЕ БЪДАТ ПУБЛИКУВАНИ“.
Групата заяви, че данните ще изтекат в четвъртък, 9 февруари, в 03:42 ч. UTC. Все още не е известно дали LockBit е поискал конкретна сума откуп от Royal Mail.
LockBit е видна заплаха за рансъмуер
В момента LockBit е една от най-опасните банди за рансъмуер, действащи днес. Самата банда не само е извършила многобройни нападения в миналото, но и нейната ransomware-като-услуга платформата позволява на всеки плащащ клиент да използва нейния ransomware в собствените си злонамерени начинания.
Най-новата итерация на рансъмуер на LockBit, LockBit 3.0, може също така да ексфилтрира (или изтегли) данни, както и да ги криптира, като им дава още по-опасни и вредни възможности.
Времето ще покаже дали Royal Mail плаща откуп
В момента Royal Mail изглежда мълчи относно ситуацията с LockBit и не е разкрила как иска да продължи. В близко бъдеще може да се появят повече подробности за приключването на тази атака, особено ако LockBit реши да изтече откраднатите данни.
