Операторы вымогательского ПО Maze по ошибке атаковали не ту компанию
Операторы шифровальщика Maze случайно атаковали нью-йоркскую фирму, занимающуюся архитектурно-строительными работами, хотя собирались устроить атаку на Канадскую ассоциацию стандартизации.
Дело в том, что если поискать в Google «csa group», почти все результаты поиска будут связаны с Канадской ассоциацией стандартизации (CSA), но есть исключение: архитектурно-строительная фирма из Нью-Йорка — CSA Group. Фирма носит практически такое же имя, что и Канадская ассоциация стандартизации, и использует почти аналогичный домен: csagroup.com. А ассоциации принадлежит домен csagroup.org.
Бретт Кэллоу, аналитик компании Emsisoft, обнаружил ошибку хакеров, когда изучал опубликованный на сайте вымогателей дамп, которым они пытались угрожать взломанной CSA Group. Исследователь проверил файлы и нашел среди них документы, относящиеся к проектированию и строительству зданий в Пуэрто-Рико.
@godnoTECH - Новости Технологий
Операторы шифровальщика Maze случайно атаковали нью-йоркскую фирму, занимающуюся архитектурно-строительными работами, хотя собирались устроить атаку на Канадскую ассоциацию стандартизации.
Дело в том, что если поискать в Google «csa group», почти все результаты поиска будут связаны с Канадской ассоциацией стандартизации (CSA), но есть исключение: архитектурно-строительная фирма из Нью-Йорка — CSA Group. Фирма носит практически такое же имя, что и Канадская ассоциация стандартизации, и использует почти аналогичный домен: csagroup.com. А ассоциации принадлежит домен csagroup.org.
Бретт Кэллоу, аналитик компании Emsisoft, обнаружил ошибку хакеров, когда изучал опубликованный на сайте вымогателей дамп, которым они пытались угрожать взломанной CSA Group. Исследователь проверил файлы и нашел среди них документы, относящиеся к проектированию и строительству зданий в Пуэрто-Рико.
@godnoTECH - Новости Технологий