გამომძალველთა ჯგუფი The Gentlemen აცხადებს MoneyGram-ზე თავდასხმას

გამომძალველები MoneyGram-ზე თავდასხმას აცხადებენ

გამომძალველთა ჯგუფმა The Gentlemen-მა განაცხადა MoneyGram-ზე თავდასხმის შესახებ და მოპარული მონაცემების გამოქვეყნებით იმუქრება. ცნობა 12 ოქტომბერს ჯგუფის ბნელი ქსელის გაჟონვის საიტზე გამოჩნდა. თავდამსხმელებს მონაცემების ნიმუშები არ გამოუქვეყნებიათ და კომპანიას მოლაპარაკებებისთვის ერთ კვირაზე ცოტა მეტი დრო მისცეს.

MoneyGram, რომლის სათაო ოფისი დალასში, ტეხასშია, არ ადასტურებს კიბერშემთხვევას ან დაზარალებულ მონაცემებს. კომპანია 200-ზე მეტ ქვეყანაში მუშაობს და დაახლოებით 60 მილიონ აქტიურ მომხმარებელს ემსახურება. სავარაუდო გაჟონვის მასშტაბი უცნობია, თუმცა ასეთი დიდი ბაზა სერიოზულ რისკებს ქმნის.

„MoneyGram ფულად გზავნილებს ამუშავებს, ამიტომ ჯგუფის მიერ სავარაუდოდ მოპოვებული მონაცემები შესაძლოა მომხმარებლის მგრძნობიარე პირად ან ფინანსურ ინფორმაციას შეიცავდეს“, ამბობენ Cybernews-ის მკვლევარები. „ასეთი ინფორმაცია ბნელ ვებზე მონეტიზებადია და ზრდის ფინანსური თაღლითობისა და სოციალური ინჟინერიის რისკებს“, დასძინეს მათ.

რა ვიცით The Gentlemen-ის შესახებ

ASEC-ის, სამხრეთ კორეული AhnLab-ის კვლევითი დანაყოფის მკვლევრები ფიქრობენ, რომ ჯგუფის ტექნიკური დონე კოორდინირებულ, საწარმოებზე ორიენტირებულ გუნდზე მიუთითებს. The Gentlemen გამომძალველურ პროგრამას როგორც სერვისს იყენებს და ორმაგი გამოძალვის მოდელით აფილირებულებთან შემოსავალს ინაწილებს.

ჯგუფი წარმოიშვა ArmCorp-იდან, Qilin-ის პროგრამის აქტიური აფილირებული კლასტერიდან, რომელშიც დაახლოებით 20 წევრი იყო. Halcyon-ის მიხედვით, გაყოფა გამოიწვია 2025 წლის 2 ივლისის გადახდის დავამ, როდესაც „hastalamuerte“-მ RAMP-ის ფორუმზე მიიჩნევდა, რომ Qilin-ს დაახლოებით 48 000 დოლარის გადაუხდელი კომისია ეკისრებოდა. The Gentlemen-ის გამომძალველური პროგრამის პირველი ნიმუში VirusTotal-ზე 2025 წლის 17 ივლისს გამოჩნდა, საჯარო დავამდე ხუთი დღით ადრე, და გაჟონვის საიტის URL უკვე ბინარულ ფაილში იყო, რაც წინასწარ დაგეგმილ გაყოფაზე მიუთითებს.

ფინტექ პლატფორმები მთავარი სამიზნეები რჩება

The Gentlemen-მა ცოტა ხნის წინ მსხვერპლებად ჩამოთვალა NATO-ს კონტრაქტორი Indra, ევროპული მონაცემთა გაცვლის პლატფორმა FTAPI, ჰოლანდიური ყინულის არენა Thialf, LA Metro და Glassdoor. ფინტექ პლატფორმები კიბერდამნაშავეებისთვის მიმზიდველია, რადგან ფულს და დიდი რაოდენობით პერსონალურ მონაცემებს ინახავენ.

MoneyGram-ს 2024 წელსაც დაესხნენ, სავარაუდოდ სოციალური ინჟინერიით IT დახმარების სამსახურზე. თავდასხმამ სისტემები 5 დღით გამორთო და მოიპარა მომხმარებლის მონაცემები: სახელები, სოციალური დაზღვევის ნომრები, პირადობის დოკუმენტები და ტრანზაქციები. წლის დასაწყისში Revolut-მა მონაცემთა გაჟონვა განიცადა, რადგან თაღლითებმა იტალიური უწყების სახელი გამოიყენეს. PayPal-მა აცნობა, რომ თავდამსხმელი სისტემებში დაახლოებით 6 თვე იმალებოდა Working Capital აპთან დაკავშირებით, სადაც სოციალური დაზღვევის ნომრები გამოჩნდა. აგვისტოში ჰაკერებმა Stripe-ს მსხვერპლად გამოაცხადეს, გასულ წელს კი Everest-მა Money Mart-ზე თავდასხმა იკისრა.

წყაროები: Cybernews