Cuba

Cuba Ransomware (Colddraw Ransomware kimi də tanınır) təhlükə mühitində ilk dəfə 2019-cu ildə müəyyən edildi və nisbətən kiçik, lakin seçilmiş qurban siyahısı formalaşdırdı. Qrup, şifrələnmiş bütün faylların əvvəlinə yerləşdirilən xarakterik işarəyə görə Fidel Ransomware kimi də tanınır. Bu fayl işarəsi fidyə proqramı və deşifratoru üçün faylın şifrələndiyinin göstəricisi kimi istifadə olunur. Adına və sızma saytındakı Kuba millətçisi üslubuna baxmayaraq, Kuba Respublikası ilə hər hansı əlaqə iddia etmək çətindir. Qrup, Profero tədqiqatçıları tərəfindən aşkar etdikləri bəzi səhv tərcümə detalları və təhlükə aktyorunun öz sızma saytında rus dilində mətn olan 404 səhifəsinin tapılması səbəbilə rusdilli təhlükə aktyoru ilə əlaqələndirildi. BlackBerry-yə görə, 2023-cü ildə təhlil edilən kampaniyada istifadə olunan kod sətirlərinin təhlilinə əsasən Cuba fidyə proqramının arxasındakı tərtibatçının rus dilində danışdığına dair əlamətlər var idi. Fidyə proqramı operatorları ikiqat şantaj yanaşması istifadə edir və ABŞ-dan sonra, 2022-ci ilin avqustunda Cuba fidyə proqramı qrupunun 101 qurumu ələ keçirdiyinə, 145 milyon dollar fidyə tələb etdiyinə və 60 milyon dollara qədər ödəniş aldığına inanılırdı. Qrup hər il yalnız cüzi dəyişikliklə oxşar TTP dəstindən istifadə etdi; bunlar əsasən LOLBin-lər (əməliyyat sisteminin hissəsi olan və hücumu dəstəkləmək üçün istismar edilə bilən icra faylları), istismarlar, hazır və xüsusi zərərli proqramlar, həmçinin

Son 12 ayda elan verməyib.

Digər adları: Colddraw

Ən çox hədəf alınan ölkə Birləşmiş Krallıq: 3 elan, ümuminin %3-i.

Ən çox hədəf alınan sektor İstehsalat: 17 elan, ümuminin %17-i.

Qrupun hücumlarında 7 mərhələyə yayılan 23 MITRE ATT&CK texnikası sənədləşdirilib.