Хакеры закрыли порталы для переговоров с жертвами из-за оскорблений в свой адрес
Фото: tu-darmstadt.de
Особенно раздражают хакеров периодически появляющиеся в сети скриншоты, на которых запечатлены переговоры жертв с мошенниками-вымогателями, похитившими их персональные данные. Подобные снимки чаще всего делают пострадавшие и просто любопытствующие люди, регистрирующиеся на ресурсах, где проходит общение преступников и жертв, с которых они требуют выкуп.
Владельцы вредоносного ПО Conti уже заявили, что если ещё один скриншот появится в сети, то они прекратят все переговоры, касающиеся возврата информации законным владельцам. Ранее подобные меры уже предпринимали хакеры из группировки BlackMatter, которую эксперты в сфере ИБ считают обновлённой версией нашумевшей DarkSide.
Учётные данные мошенников, которые они сами указали в сообщениях с требованием выкупа, оказались в открытом доступе, что позволило возмущённым жертвам моментально обрушить волну гнева на головы преступников. Общественное недовольство было настолько велико, что хакеры перестали использовать собственный портал и полностью закрыли его.
Исследователей в сфере ИБ ликвидация ресурса не обрадовала, ведь таким образом они лишились единственной связи с похитителями и возможности расшифровывать пользовательские данные в обход хакерских систем. Если раньше эксперты могли вернуть информацию владельцам и избавить их от необходимости платить выкуп, то теперь проделать нечто подобное невозможно.
Специалисты нередко пользовались уязвимостями в мошенническом ПО с целью получения доступа к похищенной информации, однако операторы вредоносных программ быстро исправляли ошибки. Техническая уязвимость, которая в прошлом помогала бороться с DarkSide, обнаружилась и в ПО BlackMatter, что и позволило экспертам сделать вывод о том, что это одна и та же группировка.
После того, как BlackMatter закрыла свой портал, исследователи уже не смогут воспользоваться ошибкой и вернуть данные, так что гнев жертв обернулся против них же самих.
