The American alcohol company Brown-Forman, is the latest victim of high-profile criminals using ransomware.
If the name of the company does not seem familiar to you some of the products are well known worldwide: Brown-Forman is a multi-billion dollar business that owns Jack Daniels whiskey, Finlandia vodka and other global brands.
It is a multi-billion dollar business, headquartered in Louisville, Kentucky – a state of USA which is famous for its American bourbon whiskey. Of course the many millions attract scammers.
According with Bloomberg claiming to have been informed by the same swindlers who carried out the attack, the gang is called REvil or Sodinokibi.
REVil members belong to the "new wave" of ransomware administrators who carry out three-stage attacks and end up in blackmail:
1. Εισέρχονται στο δίκτυο ενός θύματος για μια αναγνώριση. Κατά τη διάρκεια αυτής της αναγνώρισης, οι απατεώνες έχουν πρόσβαση σε επίπεδο sysadmin. Χαρτογραφούν όλα τα clients και τους servers που υπάρχουν στο δίκτυο. Μετά αναζητούν πού φυλάσσονται τα ηλεκτρονικά αντίγραφα ασφαλείας, εντοπίζουν ή εισάγουν ισχυρά εργαλεία διαχείρισης συστήματος που μπορούν να χρησιμοποιήσουν αργότερα για να βοηθήσουν στην επίθεση. Μερικές φορές, ξεκινούν ακόμη και μίνι επιθέσεις με δοκιμαστικά δείγματα maliciousυ λογισμικού σαν ένα τρόπο διερεύνησης της άμυνας του θύματος και για να δουν ποιες τεχνικές επίθεσης είναι πιο πιθανότερο να πετύχουν.
2. Theft. They get as much corporate data as they can get their hands on. In the Brown-Forman attack, the attackers claim to have 1 terabyte of data and Bloomberg reports that it has received evidence of data breach, citing sample files that go back more than 10 years.
3. They then encrypt as many files as possible on the network, using an algorithm that only they have a key to. Fraudsters usually copy the malware across the entire network first, so that when they start the encryption process, it happens in parallel on all your devices, in no time at all.
