The Gentlemen qrupu MoneyGram-a hücum etdiyini elan edir

Oğurlar qrupu MoneyGram-a hücum etdiyini elan edir

The Gentlemen qrupu MoneyGram-a hücum etdiyini və oğurlanan məlumatların dərc edilməsi təhdidi ilə rəsmiləşdi. Məlumat 12 oktyabrda qrupun qaranlıq şəbəkənin oğurlanma saytında göründü. Hücumçular məlumat nümunələrini dərc etməyiblər və şirkətə danışıqlar üçün bir həfədən bir az vaxt veriblər.

MoneyGram-in baş ofisi Dallas, Texas-da olduğu halda, kiberhadisəni və zərər çəkmiş məlumatları təsdiq etmir. Şirkət 200-dən çox ölkədə fəaliyyət göstərir və təxminən 60 milyon aktiv istifadəçiyə xidmət edir. Mumkin oğurlanma miqyası naməlumdur, lakin belə böyük baza ciddi risklər yaradır.

„MoneyGram köçürmələri emal edir, ona görə də qrupun əldə etdiyi məlumatlar istifadəçinin həssas şəxsi və ya maliyyə məlumatlarını ehtiva edə bilər“, — Cybernews araşdırmacıları deyir. „Belə məlumatlar qaranlıq şəbəkədə pul çevrilir və maliyyə saxtakarlığı ilə sosial mühəndislik risklərini artırır“, — onlar əlavə etdilər.

The Gentlemen haqqında nə bilirik

ASEC-in, Cənubi Koreyalı AhnLab-in tədqiqat bölməsinin araşdırmacıları qrupun texniki səviyyəsinin koordinalı, müəssisələrə yönəlmiş komandaya işarə etdiyini düşünür. The Gentlemen proqramını xidmət kimi istifadə edir və cüt şantaj modeli ilə filiallarla gəliri bölüşür.

Qrup ArmCorp-dan, Qilin proqramının aktiv filial klasterindən, yəni təxminən 20 üzvü olan klasterdən yaranıb. Halcyon-a görə, ayrılma 2025-ci il 2 iyulun ödəniş uğursuzluğu ilə səbəb oldu, zamanı „hastalamuerte“ RAMP forumunda Qilin-in təxminən 48 000 dollar ödənilməmiş komissiya borcu olduğunu iddia edirdi. The Gentlemen proqramının ilk nümunəsi VirusTotal-da 2025-ci il 17 iyulda, açıq ihtilafdan beş gün əvvəl göründü və oğurlanma saytının URL-i artıq ikili faylda idi, bu da əvvəlcədən planlaşdırılmış ayrılmağa işarə edir.

Fintech platformaları əsas hədəf qalır

The Gentlemen az əvvəl NATO-nun müqaviləçisi Indra, Avropa məlumat mübadiləsi platforması FTAPI, Hollandiya buz arenası Thialf, LA Metro və Glassdoor-u qurban göstərib. Fintech platformaları isə kiberoğurlar üçün cazibədardır, çünki pul və böyük həcmdə şəxsi məlumat saxlayırlar.

MoneyGram-a 2024-cü ildə də, ehtimal ki, sosial mühəndislik ilə IT dəstək xidmətinə hücum edildi. Hücum sistemləri 5 gün söndürüldü və istifadəçi məlumatları oğurlandı: adlar, sosial təminat nömrələri, şəxsiyyət sənədləri və tranzaksiyalar. İlin əvvəlində Revolut məlumat oğurlanması yaşadı, çünki saxtakarlar İtaliya orqanının adını istifadə etdilər. PayPal bildirib ki, hücumçu Working Capital tətbiqi ilə əlaqəli sistemlərdə təxminən 6 ay gizlənmişdi, orada sosial təminat nömrələri ortaya çıxıb. Avqustda hakerlər Stripe-i qurban göstərsələr, keçən ildə Everest Money Mart-a hücum edib.

Mənbələr: Cybernews