CENTRAL BANK OF GAMBIA HACKED 2 TB OF CRITICAL DATA WAS STOLEN
alphv bu kurumu 26 Tem 2023 tarihinde sızıntı sitesinde ilan etti.
- İlan tarihi
- 26 Tem 2023
- Saldırı tarihi
- 8 Kas 2022
İlan metni
!!!GÜNCELLEME!!! Verilerin bir kısmını aşağıdaki bağlantıdan indirebilirsiniz (TOR). Geri kalan verilerin satışını müzakere ediyoruz, açık artırmaya katılmak ve finansal ve kişisel verilerin alıcısı olmak istiyorsanız CBGM bu e-posta adresine yazabilir: [email protected] Veri satışı için teklifler 7 Aralık'ta sona erecektir. VERİ LİNKİ: http://ra4uys2f4pslov55oj23ckudpbmovj7brrqqnzwu25ux5ul62crbkryd.onion/CBG/ HTTPS://CBG.GM CBG.GM Gambiya Merkez Bankası'dır. Adı CBG olarak kısaltılmıştır. Banka Banjul'da bulunmaktadır ve 1971'de kurulmuştur. CBG Yasası 2005 uyarınca Gambiya Merkez Bankası'nın görevi şöyledir: . Fiyat istikrarını sağlamak ve sürdürmek; . Gambiya para biriminin istikrarını teşvik etmek ve sürdürmek; . Gambiya'nın ekonomik kalkınması lehine finansal, sigorta, bankacılık ve para sistemi üzerinde yönlendirme yapmak ve düzenlemek; ve . Finansal sistemin etkili ve verimli işlemesi yoluyla Gambiya'nın sürdürülebilir ekonomik kalkınmasını ve kaynaklarının verimli kullanımını teşvik etmek ve desteklemek.
Grup hakkında
alphv ilk ilanını 9 Eyl 2021 tarihinde verdi ve bugüne kadar 731 kurumu ilan etti.
ALPHV/BlackCat fidye yazılımının operatörleri faaliyetlerine Aralık 2021'de başladı; ortaklık programlarını tanıtmak için Dark Web forumlarında paylaşımlar yaptı ve diğer aktörlere Rust programlama diliyle sıfırdan geliştirilmiş 'yeni tür bir fidye yazılımı ailesine' katılma fırsatı sundu. Bazı net kanıtlar, bu yeni fidye yazılımının arkasındaki aktörlerin siber suça yabancı olmadığını gösterir ve DarkSide, BlackMatter ile REvil gibi diğer ortaklık programlarıyla bağlantılar vardı. (Büyük şirketlere karşı birçok saldırının ardından bu gruplar baskı ve tutuklamalarla karşılaşarak operasyonlarını sonlandırmak zorunda kaldı.) Bir güvenlik önlemi olarak ALPHV operatörleri, fidye yazılımı yükünün çalıştırılması için, hizmet olarak fidye yazılımı sahiplerinin ortağa sağladığı bir 'erişim jetonu' gerekliliğini getirdi. Bu jeton, kurbanın veriyi şifreleyen tehdit aktörüyle iletişim kurabilmesi için fidye notuna eklenir. ALPHV ortakları çifte ve üçlü şantaj teknikleri kullanır; yani şirketin adının sızıntı sitelerinde yayımlanması, veri sızdırma tehditleri ve son olarak kuruluşa karşı DDoS saldırısı tehditleri.
Öğrenme merkezi
Bu ilan ne anlama geliyor?
Fidye grupları sistemleri şifrelemeden önce veriyi kurum dışına çıkarır ve ödeme yapılmazsa yayımlamakla tehdit eder. Bu yönteme çifte şantaj denir.
İlan, grubun kurumu hedef aldığını öne sürdüğünü gösterir. Verinin yayımlanıp yayımlanmadığı ilanın sonraki durumundan anlaşılır.
Kurumunuz bir sızıntı sitesinde ilan edilirse ne yapmalısınız?
- İlanı ve yayımlanan örnek dosyaları kayıt altına alın; ilan sitesine kurum ağından erişmeyin.
- Etkilenen sistemleri ağdan ayırın ve kayıtları silmeden koruyun.
- Hangi verinin kurum dışına çıktığını belirleyin; kişisel veri varsa bildirim yükümlülüğünü hukuk ekibinizle değerlendirin.
- Fidye talebiyle ilgili kararı hukuk, yönetim ve olay müdahale ekibiyle birlikte verin.
- Saldırganın girdiği yolu kapatmadan sistemleri yeniden devreye almayın.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınIntelligence 360
Infostealer Detection'ın üstüne müşteri istihbaratı: sitenize giriş yapan son kullanıcıların sızan hesapları da görünür.