+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأمن و الحماية - Security (https://www.at4re.net/f/forum-31.html)
+--- الموضوع : five million of ransom (/thread-2725.html)
five million of ransom - overlap - 14-05-2021
ربما وصل الي سمعكم الهجوم الأخير الذي اصاب الشركة الأمريكية Colonial Pipeline
Colonial Pipeline paid $5 million ransom to hackers
https://www.cnbc.com/2021/05/13/colonial-pipeline-paid-ransom-to-hackers-source-says.html
RE: five million of ransom - dj-siba - 16-05-2021
Cybersecurity tycoon Kaspersky claims CIA hackers could actually be behind US Colonial Pipeline attack blamed on Russian group
https://www.rt.com/russia/523798-kaspersky-cia-colonial-pipeline-attack/
إقتباس :ناتاليا كاسبرسكي ، المؤسس والرئيس التنفيذي السابق لشركة البرمجيات الأمنية كاسبرسكي لاب ، فضلا عن واحدة من أغنى النساء في روسيا ، الاقتراحات المتفجرة في مقابلة مع ريا نوفوستي يوم الجمعة. وتزعم أن وكالة الاستخبارات الخارجية الأمريكية ، وكالة المخابرات المركزية ، لديها فريق صدع من المحاربين الرقميين القادرين على التنكر كمجموعات قرصنة في الخارج.
وفقا لها, المجموعة, المعروفة باسم UMBRAGE, بارعون في إخفاء آثارهم على الإنترنت. ظهر وجود الفريق لأول مرة في سلسلة من الوثائق التي نشرتها ويكيليكس في عام 2017 وتم التقاطها لاحقا من قبل وسائل الإعلام الأمريكية. في ذلك الوقت ، قالت USA Today إن العناصر الغامضة " ربما كانت تقوم بفهرسة طرق القرصنة من المتسللين الخارجيين ، بما في ذلك في روسيا ، والتي من شأنها أن تسمح للوكالة بإخفاء هويتها من خلال استخدام الطريقة أثناء التجسس.”
RE: five million of ransom - overlap - 17-05-2021
The moral underground? Ransomware operators retreat after Colonial Pipeline hack
DarkSide Ransomware Shut Down
https://www.intel471.com/blog/darkside-ransomware-shut-down-revil-avaddon-cybercrime
إقتباس :تسبب هجوم رانسوم وير على خط أنابيب كولونيال في قدر كبير من المتاعب في الولايات المتحدة. يبدو أن هذه المشكلة قد عادت إلى الجريمة الإلكترونية تحت الأرض. لاحظت Intel 471 أن العديد من مشغلي برامج الفدية ومنتديات الجرائم الإلكترونية إما يزعمون أن بنيتهم التحتية قد تم قطعها دون اتصال ، أو يعدلوا قواعدهم ، أو أنهم يتخلون عن برامج الفدية تمامًا بسبب القدر الكبير من الاهتمام السلبي الموجه لهم خلال الأسبوع الماضي. في 13 مايو 2021 ، أعلن مشغلو DarkSide Ransomware-as-a-Service (RaaS) أنهم سيوقفون على الفور عمليات برنامج DarkSide RaaS. قال المشغلون إنهم سيصدرون أجهزة فك تشفير لجميع الشركات التابعة لهم للأهداف التي هاجموها ، ووعدوا بتعويض جميع الالتزامات المالية المستحقة بحلول 23 مايو 2021. إعلان للشركات التابعة لها يدعي أن جزءًا عامًا من البنية التحتية للمجموعة قد تعطل من قبل وكالة غير محددة لإنفاذ القانون. تمت مصادرة مدونة الاسم والعار للمجموعة ، وموقع جمع الفدية ، وشبكة تسليم محتوى بيانات الخرق (CDN) ، بينما يُزعم أنه تم تسريب الأموال من محافظ العملة المشفرة الخاصة بهم. حصلت Intel 471 على الإعلان ، المتاح أدناه.
RE: five million of ransom - the9am3 - 17-05-2021
بارك الله فيك اخي العزيز مواضيعك جميله لكن ياريت لو تضع نبذة عن الموضوع باللغه العربية ليكون الموضوع اجمل (بعد اذنك وضعت ترجمة سريعة من المتصفح)