Хакери заплашват да освободят документите на Тръмп от делото в Джорджия, ако не получат откуп до четвъртък

Хакерите сложиха краен период за откуп четвъртък сутринта, с цел да разгласяват документи от съда на окръг Фултън.

Те настояват, че документите включват кеш от файлове, свързани с наказателното дело против Доналд Тръмп.

Международна акция на правоприлагащите органи ги смъкна по-рано този месец, само че те наподобява бързо се възвърнаха.

Хакването групата, виновна за премахването на уебсайтовете на окръг Фултън в Джорджия, заплашва да разгласява документи от държавната правосъдна система – в това число такива, свързани с наказателното дело против Доналд Тръмп – в случай че не получи откуп.

В оповестено известие онлайн в събота, както на британски, по този начин и на съветски, хакерската група, наречена LockBit 3.0, сподели, че откраднатите документи „ съдържат доста забавни неща и правосъдни каузи на Доналд Тръмп, които биха могли да повлияят на идните избори в Съединени американски щати. “

Първоначално LockBit 3.0 дефинира краен период за заплащане в събота, 2 март, съгласно репортера за киберсигурност Кристофър Кребс.

Оттогава той реалокира този краен период до 8:49 сутринта източно време в четвъртък, 29 февруари, 3.0 на LockBit възобновен уеб страница демонстрира.

Не е ясно какъв брой пари желае групата. Исканията на хакерската група постоянно се договарят уединено, съгласно Дан Шиапа, основен продуктов шеф на компанията за киберсигурност Arctic Wolf.

Групата, водена от хакер, употребяващ псевдонима LockBitSupp, наподобява още веднъж стартира да действа през уикенда след акция на органите на реда на 20 февруари. Група организации, в това число ФБР и Националната организация за битка с престъпността на Обединеното кралство, смъкнаха 34 от сървърите му и трансформираха уеб страницата му на поредност от известия, хвалещи се за интервенцията на правоохранителните органи. Същия ден Министерството на правораздаването на Съединени американски щати разпечата обвинителен акт, обвиняващ двама съветски жители за присъединяване в хакерските интервенции на групата.

До събота LockBit 3.0 се върна.

На нов групата разгласява ново известие, в което твърди, че разполага с аварийни копия на документи, взети от уеб страницата на държавното управление на окръг Фултън, и възобновява настояванията за откуп.

В обявата се твърди, че ФБР е работило толкоз бързо заради приключването на документи в наказателното дело на Тръмп ще повлияе на президентските избори през 2024 година - макар че правосъдните документи демонстрират, че следствието на ФБР по отношение на LockBit 3.0 и координацията с интернационалните правоприлагащи организации продължава от години. Тя характеризира връзката си с ФБР като тип сантиментално съревнование, обещавайки да хакне повече държавни уеб страници в бъдеще.

„ Лично аз ще гласоподавам за Тръмп, тъй като обстановката на границата с Мексико е нещо като призрачен сън, Байдън би трябвало да се пенсионира, той е марионетка “, се споделя в известието.

LockBit работи с филиали за хакване на компании и държавни организации

LockBit 3.0' Целите й надвишават единствено държавното управление на окръг Фултън.

Към сряда имаше настоящи претенции за откуп за 11 разнообразни компании на своя уеб страница в допълнение към този за окръг Фултън. През годините хакерската група се е насочила към над 2000 жертви и е получила над 120 милиона $ средства за откуп, съгласно Министерството на правораздаването. Нейните цели през последните години включват Boeing, пощенската работа на Обединеното кралство, национализираната английска система за опазване на здравето и държавната Industrial and Commercial Bank of China.

Групата не постоянно сама прави хакове, съгласно правоприлагащите органи. Той работи на модел на услуга, при който създава комплицирани принадлежности за хакване на ransomware и ги отдава чартърен на други хакери за разрастване против цели, като взема част от откупа.

Не е ясно кои други партньорски организации е LockBit 3.0 работейки за хака на окръг Фултън. LockBit 3.0 е твърдял, че е " изцяло аполитичен " в предишното, съгласно Оз Алаше, основен изпълнителен шеф и създател на компанията за киберсигурност CybSafe. Но също по този начин е надълбоко забъркан в съветската киберпрестъпност, съгласно Кребс за сигурността. Тъй като работи с толкоз доста разнообразни филиали, претекстовете на личната й организация са сложни за различаване, сподели Алаше пред Business Insider.

„ Дори в случай че някой може да разграничи претекстовете на организацията отвън очевидния финансов, същото не може да бъде сподели за всички негови сътрудници и филиали “, сподели Алаш.

Алаш сподели, че по-явните политически послания на LockBit – нападки против Байдън и изложение на поддръжка за Тръмп – не би трябвало безусловно да се одобряват безусловно.

„ Винаги е мъчно да се разбере смисъла на известия като това, оповестено от LockBit в събота “, сподели той. „ Не знаем дали декларацията за поддръжка за Тръмп е същинска, театралничене, ориентирано към насмешка на това, което те виждат като „ мощни съперници и ФБР “, или даже опит за грабване на заглавия. “

Властите наподобява, че договаря с хакери по-рано

Компютърните системи на Fulton County бяха развалени при хакерска офанзива на 27 януари, оставяйки някои от услугите й бездействащи за седмици. Сайтът на съда към момента не работи изцяло. Длъжностни лица са сложили обособена уеб страница с документи по делото за обществен достъп вместо формалните правосъдни документи.

Хакването закупи народен резонанс частично заради обвиняванията против Тръмп. Окръжният прокурор на окръг Фултън Фани Уилис упрекна някогашния президент в основаване на противозаконен скрит план за рекет с повече от дузина други съдружници, с цел да анулира резултатите от изборите през 2020 година в Джорджия. Тръмп се призна за почтен по обвиняванията против него; няколко съобвиняеми се признаха за отговорни по личните си обвинявания.

Не е ясно дали LockBit има правосъдни документи по делото Тръмп, които към този момент не са част от обществения указател. Джордж Чиди, основан в Атланта самостоятелен публицист, заяви по-рано през февруари, че извадка от файлове, оповестени от LockBit, включва запечатани правосъдни протоколи в други, несвързани случаи.

Говорител на администрацията на съда на окръг Фултън отхвърли коментар.

По-ранният таймер за назад отброяване, който беше заложен за 16 февруари, изчезна от уеб страницата на LockBit този ден, без да предлага връзка за евакуиране на файлове от хака. Такива премахвания нормално се случват, когато обектите на изнудване заплащат откуп или договарят за заплащането му, съгласно Кребс.

Шиапа, изпълнителен шеф на Arctic Wolf, сподели пред Business Insider, че в обстановката няма нищо всекидневно. LockBit може да пробва каквото и да е, с цел да резервира доверието си в своите хакерски партньорски организации след нападението на правоприлагащите органи по-рано този месец, сподели той.

„ Lockbit построи имиджа си, като беше мощен и притегли вниманието на други групи, които желаеха увещание, че могат да вършат бизнес с тях гладко “, сподели Шиапа пред Business Insider. „ Действието на правоприлагащите органи съставлява опасност за този роман. Колкото повече внимание може да концентрира групата върху нещо друго от обстоятелството, че техният имидж е бил злепоставен от правоприлагащите органи, толкоз по-вероятно е те да съумеят да спасят имиджа си с сътрудници и продължи интервенциите. "

На конференция на 20 февруари ръководителят на комисията на окръг Фултън Роб Питс сподели, че не е заплатен откуп.

" Ние не сме платили, нито някой е платил по нашите от името “, сподели Питс по време на брифинга.

В известието от събота LockBit сподели, че неговият „ сътрудник “ е в „ договаряния “ за откупа, само че те са „ закъсали “. Питс не отговори на настояванията на Business Insider за коментар.

Във вторник чиновници на окръга споделиха на Atlanta Journal-Constitution, че няма да заплати откуп.

„ Нашият фокус остава върху безвредно възобновяване на услугите за нашите жители и ние продължаваме да работим в тясна съгласуваност с правоприлагащите органи “, сподели представител на окръга в изказване.

Представител на ФБР отхвърли коментар.

Въпреки че LockBit 3.0 наподобява се възвърне от свалянето от правоприлагащите органи по-рано този месец, репутацията му е съществено повредена, сподели Шиапа. Неговите грандиозни послания за ФБР може да са метод да се поддържа това.

„ Очакваме, че LockBit ще понесе следствията от това деяние на правоприлагащите органи “, сподели Schiappa. „ Опитите им да основат нови партньорства ще бъдат предизвикателство с облака от това събаряне, надвиснало над тях и опетняващо репутацията им. “

Подновената опасност за откуп идва, когато следствието на Уилис е затруднено от поредност от разгорещени чувания в правосъдна зала на окръг Фултън.

Съдия изслушва показания на няколко нейни сътрудници — и самата Уилис — по въпроса дали окръжният прокурор е имал несъответствуващи връзки с прокурор, който е наела да работи по Тръмп случай.

Съдията може да реши да в профил Уилис от делото, което би било забележителна спънка за прокуратурата.

Тази история е обновена.

Прочетете истинската публикация в Business Insider