Advocatenkantoor voor Hollywoodsterren afgeperst na datadiefstal
Het Amerikaanse advocatenkantoor Grubman Shire Meiselas & Sacks dat onder andere Madonna, Bruce Springsteen, Lady Gaga, Drake, Elton John, Robert De Niro, LeBron James en tal van andere sterren vertegenwoordigt is afgeperst nadat aanvallers data van cliënten wisten te stelen en systemen versleutelden.
Het advocatenkantoor werd getroffen door de groep achter de REvil-ransomware, ook bekend als Sodinokibi. Naast het versleutelen van systemen hebben de aanvallers naar eigen zeggen 756 gigabyte aan data buitgemaakt. Voor het ontsleutelen en niet openbaar maken van de data vroegen de aanvallers in eerste instantie 21 miljoen dollar, maar dat is inmiddels naar 42 miljoen dollar verhoogd.
Via een eigen pagina communiceert de groep over de datadiefstal en heeft als bewijs 2,4 gigabyte aan gestolen data openbaar gemaakt. Daarnaast dreigen de aanvallers om informatie over de Amerikaanse president Trump vrij te geven tenzij er wordt betaald. Tegenover CNN liet het advocatenkantoor dit weekend weten dat het nooit met Trump heeft gewerkt.
Wel bevestigt het advocatenkantoor dat aanvallers toegang tot de systemen hebben gekregen en dat de inmiddels gelekte documenten inderdaad van cliënten afkomstig zijn die het vertegenwoordigt. Volgens RollingStone gaat het om gegevens van Lady Gaga, waaronder contracten die naar producenten, medewerkers en leden van haar tournee zijn gestuurd, alsmede promotie-overeenkomsten, onkostenoverzichten, formulieren voor vertrouwelijkheidsovereenkomsten, promotiefoto's en allerlei ander papierwerk.
Grubman Shire Meiselas & Sacks zou echter niet van plan zijn om het gevraagde losgeld te betalen. "We zijn door experts en de FBI verteld dat het onderhandelen met of betalen van terroristen een misdrijf is. Zelfs wanneer er grote bedragen werden betaald hebben de criminelen de documenten vaak toch gelekt", aldus een woordvoerder. Het bedrijf heeft nog niet laten weten of het over een recente werkende back-up beschikt.
De REvil-groep heeft het afgelopen jaar tal van bedrijven weten te infecteren, waaronder Travelex, de Luxemburgse supermarktketen Cactus, de Duitse auto-onderdelenfabrikant Gedia en ook verschillende Nederlandse bedrijven werden slachtoffer en betaalden het losgeld.
https://blog.intel471.com/2020/03/31/revil-ransomware-as-a-service-an-analysis-of-a-ransomware-affiliate-operation/
Hier zit men er ook achteraan, lees op het KPN security blog:
https://www.kpn.com/security-blogs/Tracking-REvil.htm
met een quote uit de analyse-tekst van de link hierboven:
Waarvan akte,
#sockpuppet
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security analist
De Universiteit Utrecht is op zoek naar een Security Analist. Je bent verantwoordelijk voor het uitvoeren van analyses met de tools van het security- operationsteam van de universiteit. Je werkt met Splunk Enterprise, voor securitymonitoring. En met InsightVM, voor netwerkscanning. Ook komt er nog een nieuwe tool, voor applicatiescanning. Je werkt bij de afdeling Identity & Security Services (ISS).
