今:7月4日に米国のハッカーギャングはRp1兆の身代金を要求

ロシア側とつながりのあるREvilギャングは、ランサムウェアに関与している疑いがあります。(写真:アンスプラッシュ)

ジャカルタ - 7月の休日の週末に起こった国際犯罪を担当するハッカーグループは、世界中で100万台以上の個々のデバイスをロックしていると言います。彼らはまた、すべてのデジタル人質を解放するために、ビットコインで7000万米ドル(約1.01兆Rp 1.01兆)を要求しました。

ロシア側とつながりのあるREvilは、以前JBS(世界最大の食肉サプライヤー)をハッキングしたことで悪名高く、北米大陸の大部分での事業を停止した。

7月2日金曜日、REvilは、企業が基本的なソフトウェアアップデートを管理するのを助けるソフトウェア会社Kaseyaを攻撃し始めました。その理由は、Kaseyaの顧客の多くが他の企業のインターネットサービスを管理する企業であるからである。さらに、犠牲者の数は急速に増加します。 サイバーセキュリティの専門家によると、この潜在的な攻撃の範囲は前例がありません。

ランサムウェアギャングが通常行うように、個々の組織をロックする代わりに、REvilは代わりに各被害者のコンピュータを自己ターゲットとしてロックし、最初にそれぞれロックを解除するために45,000米ドル(RP6億5,000万)を求めました。

ジョー・バイデン大統領は7月4日(日曜日)に記者団に対し、この問題の調査に「全資源を投入した」と語った。

スウェーデンの食料品店Coopは、7月3日土曜日を通じて約800店舗のほとんどを閉鎖せざるを得なかったため、これまでで最大の既知の犠牲者でした。レジスターは、Kaseyaの顧客であるVisma Esscomによってオンラインで制御され、ロックされ、使用できません。

これまで感染したシステムの数は不明です。しかし、その数は非常に多いと推定されています。Kaseyaの対応を支援したサイバーセキュリティ企業Huntressは、影響を受けた1,000以上の企業を認識していると述べた。

しかし、現在までに100万台以上のデバイスを攻撃したというREvilの主張はまだ実証されていません。なぜなら、公に話す犠牲者はほとんどいないからです。政府や企業でさえ、影響を受けたすべての人々のデータベースを持っていません。

しかし、サイバーセキュリティ企業F-Secureの研究者であるMikko Hypponen氏によると、この種のランサムウェアがすべてのデバイスに個別に感染する可能性があることを考えると、いわゆるハッカーギャングの数字は理にかなっています。

「卸売小売りのような小売チェーンについて考えてみてください。すべてのレジシステムはエンドポイントです。すべてのラップトップ。営業部門の誰もがシステム、多くのサーバーを持っています。200店舗、300店舗、彼ら自身が何千ものエンドポイントを持つことになります。そして、千のCoopのような企業が感染した場合、はい、あなたは100万のエンドポイントを持つことになります」と、Hypponenが言いました。

サイバーセキュリティ企業「レコーディング・フューチャー」のアナリスト、アラン・リスカ氏によると、実際の被害者数に関係なく、被害者全員が7000万ドルを支払うことに同意した場合、想像するのは非常に難しいという。

「彼らの記録にはブラガドシオが入っていますが、実際にはそれが圧倒されている兆候だと思います。「それぞれ45,000人を支払う100万人の犠牲者は450億ドル(約Rp650兆)を生み出すでしょう」と、リスカが言いました。「彼らは7000万ドルしか要求しないと謙虚になるだけです。