The Gentlemen վերգանգների խումբը հայտարարում է MoneyGram-ի վրա հարձակման մասին

MoneyGram-ի վրա հարձակման մասին հայտարարում են վերգանգները

The Gentlemen վերգանգների խումբը հայտարարել է MoneyGram-ի վրա հարձակման մասին և սպառնում է հրապարակել գողացված տվյալները: Տեղեկությունը հայտնվել է խմբի մութ ցանցի հարձակման կայքում հոկտեմբերի 12-ին: Հարձակումները տվյալների օրինակներ չեն հրապարակել և ընկերությանը մի քիչ ավելի քան մեկ շաբաթ ժամանակ են տվել բանակցությունների համար:

MoneyGram-ը, որի գլխավոր գրասենյակը գտնվում է Տեխասի Դալասում, չի հաստատում ինֆորմատիկայի համակարգի հարձակումը կամ վնասված տվյալները: Ընկերությունը աշխատում է 200-ից ավելի երկրներում և ծառայություն է մատուցում մոտ 60 միլիոն ակտիվ օգտատերերի: Հնարավոր հարձակման մասշտաբը անհայտ է, սակայն այդպիսի մեծ բազան սերիոզ ռիսկեր է ստեղծում:

«MoneyGram-ը փողով փոխանցումներ է մշակում, ուստի խմբի կողմից հավանաբար ձեռք բերված տվյալները կարող են պարունակել օգտատիրոջ զգայուն անձնական կամ ֆինանսական տեղեկություններ», — ասում են Cybernews-ի հետազոտողները: «Այդպիսի տեղեկությունները մութ ցանցում կարող են դառնալ կաշմելի և մեծացնել ֆինանսական խաբեությունների և սոցիալական ինժեներական ռիսկերը», — ավելացնում են նրանք:

Ինչ ենք գիտենք The Gentlemen-ի մասին

ASEC-ի՝ Հարավային Կորեայի AhnLab-ի հետազոտական բաժնմունքի հետազոտողները կարծում են, որ խմբի տեխնիկական մակարդակը ցույց է տալիս համակարգված, ձեռնարկությունների նկատմամբ ուղղված թիմի վրա: The Gentlemen-ը վերգանգների ծրագիրը որպես ծառայություն է օգտագործում և կրկնակի վերգանգի մոդելով եկամուտը բաժանում է ֆիլիալների հետ:

Խումբը առաջացել է ArmCorp-ից՝ Qilin ծրագրի ակտիվ ֆիլիալային կլաստերից, որտեղ մոտ 20 անդամ էր: Halcyon-ի տվյալներով՝ բաժանումը հանգեցրել է 2025 թվականի հուլիսի 2-ի վճարման վեճին, երբ «hastalamuerte»-ն RAMP-ի ֆորումում համարել է, որ Qilin-ին պարտական է մոտ 48 000 դոլարի չվճարված միջնորդավճար: The Gentlemen-ի վերգանգների ծրագրի առաջին օրինակը հայտնվել է VirusTotal-ում 2025 թվականի հուլիսի 17-ին՝ հասարակական վեճից հետո հինգ օր առաջ, իսկ հարձակման կայքի URL-ն արդեն կայուն էր երկուական ֆայլում, ինչը ցույց է տալիս նախապես պլանավորված բաժանման մասին:

Ֆինտեխ հարթակները մնում են հիմնական թիրախները

The Gentlemen-ը մի քանի ժամ առաջ թիրախեր է դարձրել NATO-ի կոնտրակտոր Indra-ն, եվրոպական տվյալների փոխանակման հարթակը FTAPI-ն, հոլանդական սահուղբի արենան Thialf-ը, LA Metro-ն և Glassdoor-ը: Ֆինտեխ հարթակները գրավիչ են ինֆորմատիկայի համակարգերի հարձակումների համար, քանի որ պահում են փող և մեծ քանակությամբ անձնական տվյալներ:

MoneyGram-ին հարձակվել են նաև 2024 թվականին, հավանաբար սոցիալական ինժեներական մեթոդով՝ IT օգնության ծառայության վրա: Հարձակումը 5 օրով անջատել է համակարգերը և գողացել օգտատերերի տվյալները՝ անուններ, սոցիալական ապահովագրման համարներ, նույնականության փաստաթղթեր և գործարքներ: Տարվա սկզբում Revolut-ը տեղի է ունեցել տվյալների գողության, քանի որ խաբեբաները օգտագործել են իտալական մարմնի անվանումը: PayPal-ը տեղեկացրել է, որ հարձակումը մոտ 6 ամիս թաքնվել է համակարգերում Working Capital հավելվածի հետ կապված, որտեղ հայտնվել են սոցիալական ապահովագրման համարներ: Օգոստոսում հակերները Stripe-ն դարձրել են զեկուցված, իսկ նախորտարում Everest-ը հարձակվել է Money Mart-ի վրա:

Նյութերի աղբյուրները՝ Cybernews