Cuba

Cuba Ransomware (Colddraw Ransomware olarak da bilinir), tehdit ortamında ilk kez 2019'da tespit edildi ve görece küçük ama seçili bir kurban listesi oluşturdu. Grup, şifrelenen tüm dosyaların başına yerleştirilen karakteristik bir işaret nedeniyle Fidel Ransomware olarak da bilinir. Bu dosya işareti, fidye yazılımı ve şifre çözücüsü için dosyanın şifrelendiğinin bir göstergesi olarak kullanılır. Adına ve sızıntı sitesindeki Küba milliyetçisi üsluba rağmen, Küba Cumhuriyeti ile herhangi bir bağlantı ya da ilişki öne sürmek zordur. Grup, Profero araştırmacıları tarafından, keşfettikleri bazı hatalı çeviri ayrıntıları ile tehdit aktörünün kendi sızıntı sitesinde Rusça metin içeren bir 404 sayfası bulunması nedeniyle Rusça konuşan bir tehdit aktörüyle ilişkilendirildi. BlackBerry'ye göre, 2023'te analiz edilen kampanyada kullanılan kod dizelerinin incelenmesine dayanarak Cuba fidye yazılımının arkasındaki geliştiricinin Rusça konuştuğuna dair belirtiler vardı. Fidye yazılımı operatörleri çifte şantaj yaklaşımı kullanır ve ABD'nin ardından, Ağustos 2022'de Cuba fidye yazılımı grubunun 101 kuruluşu ele geçirdiğine, 145 milyon dolar fidye talep ettiğine ve 60 milyon dolara varan ödeme aldığına inanılıyordu. Grup her yıl yalnızca küçük bir değişiklikle benzer bir TTP setini kullandı; bunlar genellikle LOLBin'ler (işletim sisteminin parçası olan ve bir saldırıyı desteklemek için istismar edilebilen çalıştırılabilir dosyalar), açıklar, hazır ve özel zararlıların yanı sıra

Son 12 ayda ilan vermedi.

Diğer adları: Colddraw

En çok hedeflenen ülke Birleşik Krallık: 3 ilan, toplamın %3 kadarı.

En çok hedeflenen sektör İmalat: 17 ilan, toplamın %17 kadarı.

Grubun saldırılarında 7 aşamaya yayılan 23 MITRE ATT&CK tekniği belgelendi.