تدعي مجموعة Grief Ransomware هجومًا ناجحًا على NRA

الحزن ، جماعة برامج الفدية التي يعتقد الكثيرون أنها كيان مرتبط ارتباطًا وثيقًا بعصابة EvilCorp ransomware ، ادعى هجوم ناجح على الجمعية الوطنية الأمريكية للبنادق. ردت هيئة الموارد الطبيعية على الادعاءات ببيان غامض على حسابها على تويتر.

تفتخر جمعية البندقية الوطنية بأنها أقدم منظمة حقوق مدنية موجودة في أمريكا. ومع ذلك ، ربما انتهى الأمر في موقف لا يمكن فيه للمسدس أن يساعد في إيقاف الأشرار.

في أعقاب تفاخر مجموعة Grief بنجاحها في اختراق هيئة الموارد الطبيعية ، صرحت الرابطة بأنها "لا تناقش الأمور المتعلقة بأمنها المادي أو الاقتصادي". أعقب هذا البيان تأكيد بأن هيئة الموارد الطبيعية تأخذ الأمن الرقمي على محمل الجد وتبذل قصارى جهدها دائمًا لحماية "الأعضاء والجهات المانحة والعمليات".

على الرغم من عدم رغبة هيئة الموارد الطبيعية في تقديم أي معلومات مؤكدة حول هذه المسألة ، وجد الباحثون الأمنيون الذين فحصوا الهجوم المزعوم أن Grief قد قدمت بالفعل عددًا من الملفات كدليل على نجاحها. بعد الفحص الدقيق من قبل الباحثين ، اتضح أنهم يتألفون من محاضر اجتماعات مجلس إدارة NRA والأوراق المتعلقة باتفاقيات المنح. هذا يضفي مصداقية كبيرة على الادعاءات التي قدمها المتسللون ، الذين هددوا بتسريب المزيد من الوثائق إذا لم يتم تلبية مطالب الفدية.

في تغطيتها للحدث ، ذكرت ZDNet أيضًا أن Grief ، باعتبارها امتدادًا لمجموعة EvilCorp ، تخضع لعقوبات من الخزانة الأمريكية وأي مدفوعات فدية للمجموعة يجب أن يتم دفعها بعد الحصول على إذن من السلطات الأمريكية أولاً. بافتراض أن الهجوم حقيقي ، فإن هذا يضع NRA في مكان أكثر إحكامًا. من ناحية أخرى ، قد يتكهن المرء أيضًا بأن هيئة الموارد الطبيعية ليست من النوع الذي يقوم بأي مساومة مع المبتزين الإلكترونيين.

كما هو الحال مع جميع الهجمات الإلكترونية وجميع التعاملات مع المجرمين ، لا يوجد ضمان أيضًا بأن Grief لن تسرِّب الملفات بغض النظر عما إذا تم دفع الفدية أم لا.

EvilCorp هو الكيان الذي كان وراء هجمات متعددة على عدد من الكيانات التي تتخذ من الولايات المتحدة مقراً لها ، وبلغت ذروتها في الهجوم على شركة التكنولوجيا Garmin ، مما دفع وزارة الخزانة الأمريكية إلى إصدار عقوبات رسمية ضد مجموعة المتسللين.