Die Ransomware-Bande REvil versteigert vertrauliche Informationen, die Interacard, einem Anbieter von Debitkarten, gestohlen wurden.
Laut der Website von REvil sind die Informationen auf einer Auktion der Gruppe erhältlich. Alle interessierten Bieter müssen mit Monero (XMR) bezahlen.
REvil hat Daten nur dann versteigert, wenn ihre Methoden ein Unternehmen nicht zur Zahlung gezwungen haben. Anscheinend ist dies hier nicht der Fall.
Gründe für die direkte Versteigerung
In einem Gespräch mit Cointelegraph gab Brett Callow, ein Bedrohungsanalyst im Malware-Labor von Emsisoft, einige mögliche Gründe für die Maßnahmen von REvil an:
„In diesem Fall weicht REvil von seiner üblichen Strategie ab und geht direkt zur Auktion. Die Gruppe hat dies möglicherweise getan, weil sie der Meinung ist, dass die Daten mehr wert sind, als das Unternehmen bereit wäre zu zahlen. Ein Angriff, der vor dem Start ihrer undichten Seite erfolgte Februar dieses Jahres. Wenn die Gruppe Daten von älteren Angriffen versteigern würde, wäre dies natürlich eine schlechte Nachricht für jedes Unternehmen, das vor Februar von REvil angegriffen wurde. Ihre Daten werden möglicherweise bald versteigert. „
Wenn es stimmt, dass die Ransomware-Gruppe nur Daten von alten Angriffen versteigert, besteht laut Callow jetzt das Risiko, dass die Daten auf ihrer Website veröffentlicht werden.) Angegriffene Unternehmen können jetzt auslaufen.
Sensible Informationen Details
Die Auktion bietet Datenbanken, Personal- und Buchhaltungsdokumente, technische Dokumentation, Kundeninformationen sowie Firmware-Quellen und Builds für Verkaufsstellen.
Die Auktion beginnt bei 100.000 US-Dollar und dauert zum Zeitpunkt der Drucklegung weniger als vier Tage. Es ist unklar, ob REvil diese nach Ablauf des Countdowns auslaufen lässt.
REvil startete kürzlich eine weitere Reihe von Angriffen auf drei Unternehmen in den USA und Kanada durchgeführt. Zu den Unternehmen gehören die bekannte kanadische Wirtschaftsprüfungsgesellschaft Goodman Mintz LLP, der lizenzierte Makler Strategic Sites LLC und ZEGG Hotels & Store, ein zollfreier Einzelhändler.
