Владельцы ransomware Nemty таки запустили сайт, на котором обещают размещать украденные данные в случае, если владельцы информации не согласятся заплатить выкуп. Свои планы хакеры анонсировали в январе этого года.
Впрочем, они далеко не первые. В декабре 2019 года группа MAZE запустила аналогичный сайт Name and Shame, на котором разместила данные американской компании Southware, отказавшейся ранее платить вымогателям 6 млн. долларов. В конце декабря хостер закрыл сайт, однако в январе он открылся на другой площадке. Сейчас он доступен.
В конце февраля аналогичные ресурсы создали группы DoppelPaymer и Sodinokibi.
Похоже, что у вымогателей появился новый действенный способ давления на владельцев зашифрованных ransomware данных. Потому что в этом случае бэкапы уже не помогут – если чувствительная информация попадет к конкурентам или, тем паче, черная бухгалтерия станет доступна налоговой, то бизнес может и совсем накрыться.
https://securityaffairs.co/wordpress/98865/malware/nemty-ransomware-data-leak-site.html
Впрочем, они далеко не первые. В декабре 2019 года группа MAZE запустила аналогичный сайт Name and Shame, на котором разместила данные американской компании Southware, отказавшейся ранее платить вымогателям 6 млн. долларов. В конце декабря хостер закрыл сайт, однако в январе он открылся на другой площадке. Сейчас он доступен.
В конце февраля аналогичные ресурсы создали группы DoppelPaymer и Sodinokibi.
Похоже, что у вымогателей появился новый действенный способ давления на владельцев зашифрованных ransomware данных. Потому что в этом случае бэкапы уже не помогут – если чувствительная информация попадет к конкурентам или, тем паче, черная бухгалтерия станет доступна налоговой, то бизнес может и совсем накрыться.
https://securityaffairs.co/wordpress/98865/malware/nemty-ransomware-data-leak-site.html