Grief Ransomware Gang prohlašuje úspěšný útok na NRA

Grief , skupina ransomwaru, o níž se mnozí domnívají, že je entitou úzce spojenou s ransomwarovým gangem EvilCorp , si připsala úspěšný útok na americkou Národní asociaci střelců. NRA na tvrzení reagovala nejednoznačným prohlášením na svém twitterovém účtu.

National Rifle Association se pyšní tím, že je nejstarší existující organizací pro lidská práva v Americe. Může to však skončit v situaci, kdy zbraň nemůže pomoci zastavit padouchy.

Poté, co se gang Grief chlubil úspěšným hacknutím NRA, Asociace uvedla, že „neprobírá záležitosti týkající se její fyzické nebo ekonomické bezpečnosti". Po tomto prohlášení následovalo ujištění, že NRA bere digitální bezpečnost velmi vážně a vždy dělá maximum pro ochranu „členů, dárců a operací".

Navzdory neochotě NRA poskytnout o této záležitosti jakékoli tvrdé informace, bezpečnostní výzkumníci zkoumající údajný útok zjistili, že Grief již založil řadu souborů jako důkaz svého úspěchu. Po bližším prozkoumání výzkumnými pracovníky se ukázalo, že obsahují zápisy ze schůzí rady NRA a papírování týkající se grantových dohod. To propůjčuje významnou důvěryhodnost tvrzením hackerů, kteří hrozili únikem dalších dokumentů, pokud nebudou splněny požadavky na výkupné.

Ve svém zpravodajství o události ZDNet také připomněl, že Grief, který je rozšířením skupiny EvilCorp, je pod sankcemi ze strany amerického ministerstva financí a jakékoli platby za výkupné pro skupinu musí být provedeny nejdříve po obdržení povolení od amerických úřadů. Za předpokladu, že je útok skutečný, to staví NRA do ještě těsnějšího postavení. Na druhou stranu by se také dalo spekulovat, že NRA jsou jen stěží typem lidí, kteří by s kybernetickými vyděrači obchodovali.

Stejně jako u všech kybernetických útoků a všech jednání se zločinci také neexistuje žádná záruka, že Grief neunikne soubory bez ohledu na to, zda je platba výkupného provedena či nikoli.

EvilCorp je entita, která stála za několika útoky na řadu subjektů se sídlem v USA, které vyvrcholily útokem na technologickou společnost Garmin, který přiměl americké ministerstvo financí k vydání formálních sankcí proti hackerské skupině.