Geng Ransomware REvil, yang dikenal karena meluncurkan lelang data curian di web gelap, kini membocorkan dokumen sensitif yang dicuri dari sebuah perusahaan robot yang berbasis di AS.
Menurut posting blog resmi dari REvil pada 11 Juni, tim telah mulai membocorkan data rahasia milik Symbotic LLC. Pos mencatat:
“Anda tidak ingin berbicara dengan kami dan Anda mungkin berpikir bahwa kami tidak akan mempublikasikan data Anda. Kami sudah menerbitkan. “
Kelompok kejahatan dunia maya menyatakan bahwa mereka telah membuat situs web dan membayar hosting selama setahun. Mereka mengancam akan membuat data perusahaan robotika terlihat untuk “waktu yang sangat lama di depan umum.”
Data sensitif bocor
Data yang bocor termasuk nama karyawan, alamat, SSN, detail gaji, perjanjian non-kompetisi, dan banyak lagi. Kelompok ini dilaporkan meminta Bitcoin (BTC) dan Monero (XMR) untuk menutupi pembayaran tebusan.
Tim peneliti cybersecurity, Cyble, mengatakan serangan itu mungkin terjadi pada minggu pertama Juni.
Symbotic LLC didirikan pada tahun 2007. Saat ini mereka memiliki sekitar 1.000 karyawan. Mereka mengembangkan solusi perangkat lunak dan robotika untuk produsen, distributor, dan pengecer rantai pasokan.
Ransomware tumbuh menjadi “masalah serius”
Berbicara dengan Cointelegraph, Brett Callow, analis ancaman di lab malware Emsisoft, berkomentar:
“Serangan Ransomware terus menjadi masalah serius, dan itu karena perusahaan terus membayar uang tebusan. Satu-satunya cara untuk menghentikan serangan adalah membuat mereka tidak menguntungkan dan itu berarti perusahaan harus meningkatkan keamanan mereka agar tidak berada dalam posisi perlu membayar uang tebusan. Seringkali, serangan berhasil hanya karena keamanan di bawah standar, dan itu perlu diubah. ”
Callow mengatakan bahwa sepertinya geng ransomware mungkin tidak berencana untuk melelang data perusahaan robotika. Namun, itu tidak boleh dianggap sebagai fakta yang 100% dikonfirmasi. Dia mengatakan bahwa Evil bisa bertindak tidak terduga kapan saja.
