Stormous Ransomware ตั้งเป้าไปที่ Coca Cola
2022.07.14
Stormous Ransomware ตั้งเป้าไปที่ Coca Cola
Coca Cola แบรนด์เครื่องดื่มที่มีชื่อเสียงระดับโลก ได้ยอมรับในวันนี้ว่าระบบบางระบบของบริษัทได้รับผลกระทบจากการโจมตีทางอินเทอร์เน็ตที่อาจเป็นตัวแปรของแรนซัมแวร์ อย่างไรก็ตาม บริษัทที่เป็นเจ้าของ Sprite ไม่ได้ยืนยันเหตุการณ์ดังกล่าวว่าเป็นการโจมตีด้วยมัลแวร์เข้ารหัสไฟล์ เนื่องจากเจ้าหน้าที่ยังคงตรวจสอบเหตุการณ์ทางไซเบอร์อยู่
ในขณะเดียวกัน Stormous Ransomware ได้ออกแถลงการณ์ว่าได้ขโมยข้อมูลประมาณ 161GB จาก Coca-Cola และตั้งใจที่จะขายข้อมูลดังกล่าว เนื่องจากความต้องการเรียกค่าไถ่ถูกวางลงบนแบ็คเบิร์นโดยเจ้าหน้าที่ไอทีของ Coke ผู้ผลิตน้ำอัดลม
Stormous เป็นกลุ่มแฮ็กเกอร์ที่ฉวยโอกาสจากสงครามระหว่างรัสเซียและยูเครนที่กำลังดำเนินอยู่ และพยายามสร้างรายได้ผ่านวาระทางการเมืองด้วยการสนับสนุนประเทศที่ปูตินเป็นผู้นำ จนถึงปัจจุบัน กลุ่มแฮกเกอร์ ransomware ดังกล่าวได้โจมตีเครือข่ายคอมพิวเตอร์ของกระทรวงการต่างประเทศยูเครนและฐานข้อมูลของ Epic Games ที่ขโมยข้อมูลที่เกี่ยวข้องกับผู้ใช้มากกว่า 33 ล้านคนจนถึงปัจจุบัน
การวิจัยที่เปิดตัวโดย Check Point ในเดือนกุมภาพันธ์ของปีนี้เผยให้เห็นว่า Stormous อาศัยการดำเนินการกวาดล้างมากขึ้นโดยการซื้อข้อมูลที่ขโมยมาจากแก๊งแรนซัมแวร์อื่นๆ เช่น Conti ซึ่งหมายความว่ากลุ่มอาชญากรไซเบอร์ดังกล่าวสร้างชื่อโดยการซื้อข้อมูลจากแก๊งที่เสนอ Ransomware-as-a-service และทำหน้าที่เสมือนว่าได้เจาะฐานข้อมูลของเหยื่อและต้องการเรียกค่าไถ่ในตัวเลขดิจิทัลสองเท่าของหลายล้าน
หมายเหตุ- โค้กประกาศเมื่อเดือนที่แล้วว่ากำลังถอนธุรกิจออกจากสหพันธรัฐรัสเซียเนื่องจากทำสงครามกับประเทศที่นำโดย Zelensky และแก๊งสตอร์มัสอาจได้รับคำสั่งจากเครมลินให้แฮ็กโค้กแบบดิจิทัลเพื่อตอบโต้การประกาศถอนการค้า
บทความที่เกี่ยวข้อง
ข่าว
ความปลอดภัย
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
Oracle แจ้งลูกค้าหลังเกิดเหตุ Data Breach ทำให้ข้อมูลหลุดจากระบบ Cloud
2025.04.10
ข่าว
ความปลอดภัย
มัลแวร์มือถือที่กำหนดเป้าหมายธนาคารในอินเดียทำให้ผู้ใช้กว่า 50,000 รายเสี่ยงต่อการถูกโจมตี
การโจมตีอุปกรณ์เคลื่อนที่ขนาดใหญ่ นักวิจัยของ zLabs วิเคราะห์ตัวอย่างมัลแวร์เกือบ 900 ตัวอย่างและพบความพยายามร่วมกันในการใช้ประโยชน์จากอุปกรณ์ Android มัลแวร์ซึ่งจัดอยู่ในประเภทโทรจันของธนาคาร ปลอมตัวเป็นแอปธนาคารหรือแอปของรัฐบาลที่ถูกกฎหมายและแพร่กระจายผ่าน WhatsApp ในรูปแบบไฟล์ APK เมื่อติดตั้งแล้ว มัลแวร์จะขอข้อมูลที่ละเอียดอ่อน
2025.03.14
ข่าว
ความปลอดภัย
แฮกเกอร์ชาวเกาหลีเหนือตั้งเป้านักพัฒนาอิสระเพื่อหลอกลวงการทำงานด้วยมัลแวร์
นักพัฒนาซอฟต์แวร์อิสระเป็นเป้าหมายของแคมเปญต่อเนื่องที่ใช้การล่อใจที่เกี่ยวข้องกับการสัมภาษณ์งานเพื่อส่งมอบมัลแวร์ข้ามแพลตฟอร์มที่รู้จักกันในชื่อ BeaverTail และ InvisibleFerret กิจกรรมดังกล่าวซึ่งเชื่อมโยงกับเกาหลีเหนือมีชื่อรหัสว่า DeceptiveDevelopment ซึ่งทับซ้อนกับคลัสเตอร์ที่ติดตามภายใต้ชื่อContagious Interview (หรือCL-STA-0240 ), DEV#POPPER, Famous Chollima, PurpleBravo และ Tenacious Pungsan แคมเปญนี้ดำเนินไปอย่างต่อเนื่องตั้งแต่ช่วงปลายปี 2023 เป็นอย่างน้อย บริษัทด้านความปลอดภัยทางไซเบอร์ ESET กล่าวในรายงานที่แบ่งปันกับ The Hacker News ว่า"DeceptiveDevelopment กำหนดเป้าหมายนักพัฒนาซอฟต์แวร์อิสระผ่านการฟิชชิ่งแบบเจาะจงบนเว็บไซต์หางานและฟรีแลนซ์ โดยมีเป้าหมายเพื่อขโมยกระเป๋าสตางค์สกุลเงินดิจิทัลและข้อมูลการเข้าสู่ระบบจากเบราว์เซอร์และตัวจัดการรหัสผ่าน"
2025.02.21