Oracle a declarat joi că clienții suitei sale de produse E-Business „au primit e-mailuri de șantaj”, confirmând un avertisment emis miercuri de către Google, companie aparținând Alphabet.
Într-o postare pe blog, compania de tehnologie cu sediul în California a declarat că ancheta sa a descoperit că hackerii au exploatat vulnerabilitățile software identificate anterior și a îndemnat clienții să își actualizeze produsele. Oracle nu a răspuns imediat când a fost întrebată câți clienți au fost afectați. Google a descris campania de hacking ca fiind „de mare amploare”, dar a refuzat să dea detalii.
Cynthia Kaiser, șefa centrului de cercetare ransomware al firmei de securitate cibernetică Halcyon, a declarat anterior pentru Reuters că firma sa a înregistrat cereri de șantaj cuprinse între milioane și zeci de milioane de dolari, cea mai mare fiind de 50 de milioane de dolari.
Într-un mesaj adresat Reuters, grupul de ransomware legat de Google de campania de șantaj, cl0p, a declarat că Oracle „a dat greș”, dar a adăugat: „Nu suntem pregătiți să discutăm detalii în acest moment”.
Membrii și locația grupului nu sunt cunoscuți public. Însă cercetătorii în domeniul securității au identificat de mult timp grupul ca fiind legat de Rusia sau vorbitor de limba rusă. Este un grup de ransomware-as-a-service, ceea ce înseamnă că închiriază software-ul și infrastructura sa altor infractori cibernetici în schimbul unei părți din venituri.
Firma japoneză de securitate cibernetică Trend Micro a descris anterior cl0p ca „un trend setter pentru tacticile sale în continuă schimbare”.
| Știri BVB