Zatrzymano Rosjanina który zaoferował $1 000 000 pracownikowi amerykańskiej firmy – w zamian za zainstalowanie backdoora w sieci pracodawcy

Jak donosi The Hackers News, Rosjanin jak gdyby nigdy nic wjechał do USA na wizie turystycznej a następnie zaproponował solidną łapówkę za instalację backdoora w infrastrukturze pewnej firmy. Na dalszym etapie całość miała służyć do propagacji ransomware:

The FBI has arrested a Russian national who recently traveled to the United States and offered $1 million in bribe to an employee of a targeted company for his help in installing malware into the company’s computer network manually. (…) allowing attackers to threaten it later to make the information public unless it pays a ransom.

Co ciekawe, w sprawie pojawia się również wątek dywersji – w postaci przeprowadzenia ataku DDoS, który miał maskować samą instalację malware ewentualnie jego działanie:

Kriuchkov and his co-conspirators in Russia promised the employee to pay $1 million in Bitcoins after successfully planting the said malware and offered to launch a DDoS attack on the company’s network to divert attention from the malware.

Zawodnicy na szczęście byli słabo zorganizowani, bo po zatrzymaniu Rosjanina, wskazał on inne firmy, które były na celowniku szajki oraz konkretnych pracowników którzy pomogli w procederze:

he listed prior companies the gang had targeted and also revealed that each of these targeted companies had a person working at those companies who installed malware on behalf of the gang.

Pozostaje pytanie – ile organizacji jest w ten sposób infekowanych i jednocześnie sprawa nie światła dziennego?

–ms