Los operadores de ransomware de Bitcoin liberan datos robados de residentes de EE. UU.

Los atacantes detrás del ransomware LockBit Bitcoin han liberado algunos de los datos robados de una empresa con sede en EE. UU. Llamada Skyline, que organiza ferias comerciales y exposiciones, según el Telegram "Information Leaks". canal. Medios de comunicación informes no mencionó si la compañía había pagado el rescate para recuperar los datos o los fondos involucrados.

Se publicaron 182.719 archivos en total que, según se dijo, contenían escaneos de pasaportes y formularios de cuentas bancarias de residentes en los EE. UU. No está claro si estos residentes eran empleados o visitantes profesionales de la empresa.

Los operadores de LockBit, que exigen un rescate en BTC a los usuarios que desean recuperar sus datos, propagan el virus pirateando configuraciones de escritorio remoto no seguras, phishing spam con archivos adjuntos maliciosos, botnets, exploits, anuncios maliciosos, inyección de código, actualizaciones falsas e instaladores infectados. El ransomware también puede eludir el control de cuentas de usuario.

Además, este ransomware a menudo se dirige a empresas y usuarios comerciales con sede en los Estados Unidos, pero también ha afectado a usuarios en Alemania, Francia y China. Además, el McAfee La base de datos GTI de Global Threat Intelligence compartió la propagación global del virus LockBit.

Fuente de la imagen: McAfee

Esta es una traducción automática de nuestra versión en inglés.