Исследователи GuidePoint Security заметили несколько недавних атак с вымогателем, после которых жертвы получали письмо от некого посредника вымогателей «Ransom Busters».
Авторы этих сообщений предлагали помощь в восстановлении после атаки, хотя инциденты еще не становились публичными.
GuidePoint сообщает, что в этих письмах «Ransom Busters» предлагала восстановление после атаки, а появление такого посредника до публичного раскрытия инцидента поставило под сомнение его роль.
В GuidePoint считают, что это не настоящая фирма по восстановлению, а, вероятнее всего, ransomware-affiliate, который пытается перехватывать выплаты вымогателей.
По данным исследователей, «Ransom Busters» заявляла, что получила доступ через уязвимости в административных панелях RaaS-операций и может получить ключи для расшифровки и удалить украденные данные.
За такую «помощь» она просила от 20 000 до 60 000 долларов и упоминала инфраструктуру, связанную с DragonForce, Settra и Anubis.
GuidePoint также связала два инцидента с одинаковыми инструментами и приемами:
SoftPerfect Network Scanner, s5cmd, Remotely, локальная учетная запись с паролем «Numlock!123» и hostname «DESKTOP-BBETH6K».
В GuidePoint говорят, что не видели случаев, когда кто-то заплатил «Ransom Busters», и не рекомендуют делать это.
В одном эпизоде жертва все же заплатила не посреднику, а самой RaaS-группе, которая стояла за атакой.
Исследователи не нашли признаков того, что украденные данные были опубликованы вне среды RaaS.
Сообщает itzine.ru
Опубликовано: 02:00, 20.08.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
Топ новости часа- Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением...
- Стало известно, какой срок грозит экс-гендиректору "Торпедо" за подкуп судей...
- Зеленский назвал Россию "глобальной угрозой"...
- На средства АО «РНГ» в Якутии стартовал пятый юбилейный конкурс в сфере образования...
- "Хотят, чтобы я остался": Овечкин об отношении семьи к возможному продлению контракта...
- Олимпийские чемпионы по фигурному катанию Миура и Кихара объявили о завершении карьеры по окончании сезона...
13:00, 22 Июн От Disaster Recovery до ИИ-автоматизации: Elcore представила возможности AWS для азербайджанского рынка 19 июня в отеле Four Seasons Baku состоялось мероприятие, организованное компанией Elcore и посвященное возможностям Amazon Web Services (AWS) для по...
13:00, 19 Авг CISA: Medusa ransomware поразила более 500 организаций критической инфраструктуры С 2021 года группировка Medusa, по данным CISA, взломала более 500 организаций критической инфраструктуры в США.
Во вторник ведомство выпустило совме...
11:00, 17 Июн Ransomware против резервных копий: как построить надежную защиту данных без дорогих СХД Атаки программ-вымогателей (ransomware) становятся все более изощренными.
Если раньше злоумышленники ограничивались шифрованием рабочих данных, то се...
04:00, 19 Май Что выходит на неделе 18—24 мая: Forza Horizon 6 и Rogue Core Неделя с 18 по 24 мая вышла подозрительно щедрой для конца весны.
Обычно май у издателей занят переносами, патчами и разогревом перед летними шоукейс...
11:00, 25 Июн Продажи Warhammer 40,000: Rogue Trader достигли отметки в 2 млн копий О новом достижении игры студия Owlcat Games объявила в социальных сетях и событийной ленте Warhammer 40,000:
Rogue Trader в Steam....
21:00, 22 Июн Owlcat добавила лаунчер в Rogue Trader с опцией отключения Owlcat Games встроила собственный Owlcat Launcher в Warhammer 40,000:
Rogue Trader.
Студия подаёт его как единый вход для новостей, обновлений и друг...
11:00, 24 Июн Авторы Carmageddon: Rogue Shift и Redout снова стали независимыми Итальянская студия 34BigThings выкупила себя у холдинга Embracer Group.
Все 100% ее акций приобрел сооснователь команды Валерио Ди Донато (Valerio Di...
11:00, 08 Июл Owlcat починила Warhammer 40,000: Rogue Trader на Switch 2 — все DLC для игры стали бесплатными Вышедшая на исходе 2025 года версия партийной ролевой игры Warhammer 40,000:
Rogue Trader для Nintendo Switch 2 разочаровала техническим состоянием, ...
23:00, 04 Июн Epic Games Store дарит своим пользователям Songs of Conquest и Rogue Waters Epic Games Store отдает бесплатно две игры: Songs of Conquest и Rogue Waters. Акция действует до 11 июня в 20:00 по бакинскому времени. Songs of Conq...
00:00, 18 Апр Тизер нового компаньона в дополнении «Неисчислимый музеон» разочаровал фанатов Warhammer 40,000: Rogue Trader Кипрская студия с российскими корнями Owlcat Games представила новый тизер «Неисчислимого музеона» (The Infinite Museion) — третьег...
19:00, 24 Июн Warhammer 40,000: Rogue Trader покорила новую вершину продаж, а скоро впервые появится на физических носителях Вслед за неудачей лаунчера Owlcat Launcher студия Owlcat Games рассказала о новых успехах партийной ролевой игры во вселенной мрачного будущего Warha...
23:00, 22 Июн «Всё в одном месте»: лаунчер Owlcat появился в Warhammer 40,000: Rogue Trader, но игра продолжит запускаться и без него Студия Owlcat Games, которая не только разрабатывает, но и издаёт игры, сообщила о запуске собственного лаунчера Owlcat Launcher для партийной ролево...
20:00, 21 Май В Steam стартовала закрытая «бета» Warhammer 40,000: Dark Heresy, а третье дополнение к Rogue Trader уже совсем рядом Разработчики из Owlcat Games привезли на презентацию Warhammer Skulls 2026 новости по двум своим партийным ролевым играм во вселенной мрачного будуще...
22:00, 11 Июн «Абеляр, запускай игру»: для Warhammer 40,000: Rogue Trader вышло сюжетное дополнение «Неисчислимый музеон» и крупное обновление 1.6 Студия Owlcat Games сообщила о выходе сюжетного расширения «Неисчислимый музеон» (The Infinite Museion) и крупного обновления 1.6 для пар...
12:00, 26 Май Путь к чистоте священной машины: Owlcat раскрыла детали ключевой механики в аддоне «Неисчислимый музеон» для Warhammer 40,000: Rogue Trader Вслед за датой выхода студия Owlcat Games раскрыла подробности ключевого нововведения в «Неисчислимом музеоне» (The Infinite Museion) &md...
15:00, 23 Июн «Лорд-капитаны, мы услышали ваше мнение»: Owlcat Games убрала лаунчер из Warhammer 40,000: Rogue Trader спустя день после запуска Кипрская студия с российскими корнями Owlcat Games объявила об отзыве собственного лаунчера Owlcat Launcher из партийной ролевой игры во вселенной мр...