Hakerzy DOGE Dogrywają się Elonowi Muskowi w Cyberataku

Gang ransomware żąda 1 biliona dolarów, drwiąc przy tym z Elona Muska w ataku cybernetycznym za pomocą złośliwego oprogramowania FOG, co budzi poważne obawy dotyczące infrastruktury.

Hakerzy, stojący za niedawnymi atakami ransomware „DOGE Big Balls”, wpleceni w swoje zagrożenia żarty na temat Elona Muska i kryptowaluty Dogecoin, jak pierwsi donoszą z Forbesa.

Szczep ransomware’u używany w tych atakach to wariant FOG, znanego rodziny złośliwego oprogramowania, który szyfruje dane ofiar i kopiuje je w celu potencjalnego szantażu. Zgodnie z badaniami specjalistów ds. cyberbezpieczeństwa, Nathaniela Moralesa i Sarah Pearl Camiling z Trend Micro, ransomware zaczął naśladować zarówno Dogecoin, jak i Elona Muska.

Forbes informuje, że zaktualizowana notatka okupnicza naśladuje kontrowersyjne żądanie Muska, aby federalni pracownicy wysyłali tygodniowe podsumowania pracy w DOGE pod groźbą zwolnienia i teraz brzmi:

„Daj mi pięć punktów dotyczących tego, co osiągnęłaś w pracy w zeszłym tygodniu, albo jesteś mi winna BILION dolarów.”

Program DOGE Elona Muska napotyka na rosnącą krytykę, która wykracza poza atak ransomware. Informator złożył skargę do Kongresu i wielu federalnych agencji, oskarżając DOGE o kraść i eksportować poufne dane NLRB bez autoryzacji. Dodatkowo, strona internetowa Administracji Ubezpieczeń Społecznych doznała poważnej awariikrótko po tym, jak DOGE rozpoczęło prace nad cyfrową infrastrukturą.

Forbes zauważa, że FBI poinformowało w swoim raporcie o przestępstwach internetowych z 23 kwietnia, że ransomware stanowi największe zagrożenie dla krytycznej infrastruktury.

Raport pokazuje, że FOG ransomware to główny nowy typ ataku, który został zgłoszony w 2024 roku. Stany Zjednoczone doświadczyły strat wynoszących 16,6 miliarda dolarów z powodu przestępstw cybernetycznych w ubiegłym roku, przy czym ataki ransomware były głównym czynnikiem.

Forbes informuje, że notatka napastników zawiera memy i fałszywe groźby dotyczące trilatitudy i trilongitudy. Treść notatki brzmi:

„Jesteśmy tymi, którzy zaszyfrowali twoje dane i skopiowali niektóre z nich na nasze wewnętrzne zasoby” i dostarczyli instrukcje, jak ofiary mogą skontaktować się z nimi za pośrednictwem dark webu.

Forbes podaje, że Dr Ilia Kolochenko, dyrektor generalny firmy zajmującej się cyberbezpieczeństwem ImmuniWeb, powiedział: „Najbardziej niepokojącym elementem raportu FBI’s IC3 jest to, że podane w nim liczby to tylko wierzchołek potężnej góry lodowej, jaką jest zorganizowana cyberprzestępczość”. Dodał również, że wiele amerykańskich organizacji wciąż decyduje się na dyskretne zapłacenie okupu, licząc na to, że napastnicy zachowają skradzione dane.