Банда программ-вымогателей Grief заявляет об успешной атаке на NRA

Группа вымогателей Grief , которую многие считают организацией, тесно связанной с бандой вымогателей EvilCorp , заявила об успешной атаке на Национальную стрелковую ассоциацию США. NRA ответило на претензии неоднозначным заявлением в своем аккаунте в Twitter.

Национальная стрелковая ассоциация гордится тем, что является старейшей существующей организацией гражданских прав в Америке. Однако это могло закончиться ситуацией, когда оружие не могло помочь остановить плохих парней.

После того, как банда Гриф хвасталась успешным взломом NRA, Ассоциация заявила, что «не обсуждает вопросы, касающиеся ее физической или экономической безопасности». За этим заявлением последовало заверение в том, что NRA очень серьезно относится к цифровой безопасности и всегда делает все возможное для защиты «членов, доноров и операций».

Несмотря на нежелание NRA предоставить какую-либо достоверную информацию по этому вопросу, исследователи безопасности, изучавшие предполагаемую атаку, обнаружили, что Grief уже разместила ряд файлов в качестве доказательства своего успеха. После более тщательного изучения исследователями выяснилось, что они включали в себя протоколы заседаний совета директоров NRA и документы, касающиеся соглашений о грантах. Это придает значительную достоверность заявлениям хакеров, которые пригрозили утечкой дополнительных документов, если требования выкупа не будут выполнены.

Освещая это событие, ZDNet также напомнил, что Grief, являющаяся расширением группы EvilCorp, находится под санкциями казначейства США, и любые выплаты выкупа должны производиться после получения разрешения от властей США. Если предположить, что атака реальна, это ставит NRA в еще более затруднительное положение. С другой стороны, можно также предположить, что NRA - вряд ли тот тип людей, которые ведут какие-либо торги с кибер-вымогателями.

Как и в случае со всеми кибератаками и всеми связями с преступниками, также нет гарантии, что Grief не утекнет файлы независимо от того, будет выплачен выкуп или нет.

EvilCorp - это организация, которая стояла за несколькими атаками на ряд организаций в США, кульминацией которых стала атака на технологическую компанию Garmin, которая побудила Министерство финансов США ввести официальные санкции против хакерской группы.