Operadores de ransomware querem fazer sua parte, prometendo não visar hospitais

Com o coronavírus fazendo com que todos se tornem um enclausurado e movendo mais suas vidas online, a segurança digital é mais importante do que nunca. E enquanto alguns são ja aproveitando do caos para ganhar dinheiro rápido, pelo menos alguns cibercriminosos estão seguindo sua consciência enquanto lutamos contra uma pandemia global.

Como BleepingComputer relatórios, alguns coletivos de hackers estão prometendo deixar os provedores de saúde e a infraestrutura relacionada ao longo deste período de tentativas.

Os grupos por trás de Maze, DoppelPaymer, Ryuk, Sodinokibi / REvil, PwndLocker e Ako Ransomware se comprometeram a fazê-lo em suas comunicações com a publicação ou por meio de declarações que fizeram. Os fabricantes do DoppelPaymer, por exemplo, disseram o seguinte:

"Sempre tentamos evitar hospitais, lares de idosos, se for algum governo local - sempre não tocamos no 911 (apenas ocasionalmente é possível ou devido a um erro de configuração na rede). Não só agora.

Se fizermos isso por engano, vamos descriptografar de graça. Mas algumas empresas costumam tentar se apresentar como outra coisa: temos uma incorporadora que tentou ser uma imobiliária pequena, tinha outra empresa que tentou ser um abrigo para cães) Então, se isso acontecer, faremos uma verificação dupla, tripla antes de liberar a descriptografia gratuitamente para tal coisas. Mas sobre a indústria farmacêutica - eles ganham muito mais dinheiro em pânico hoje em dia, não temos nenhum desejo de apoiá-los. Enquanto os médicos fazem alguma coisa, esses caras ganham. "

instagram viewer

O coletivo Maze, enquanto isso, prometeu reduzir seus esforços durante a pandemia: "Nós também paramos todas as atividades versus todos os tipos de organizações médicas até a estabilização da situação com vírus."

Suas promessas podem ser um saco misturado, no entanto, como o coletivo logo vazou informações relativas a Hammersmith Medicines Research (HMR), uma empresa médica que em breve testará vacinas para o coronavírus.

Outro grupo, aqueles por trás do ransomware Netwalker, disseram que nunca alvejariam hospitais de propósito, mas quando perguntados se fariam fornecer descriptografia gratuita para um hospital que foi erroneamente visado, eles disseram: "Se alguém está criptografado, então ele deve pagar pelo descriptografia. "

Enquanto isso, empresas privadas de segurança cibernética como Emsisoft e Coveware estão oferta serviços de criptografia e negociação de ransomware gratuitos para provedores de saúde precisamente em tal situação.