Nowy ransomware Interlock zagraża dużym organizacjom!
Nowy ransomware Interlock zagraża dużym organizacjom!
Pojawiła się nowa grupa ransomware o nazwie Interlock, która wyróżnia się wysokim poziomem zaawansowania technicznego oraz unikalnym podejściem do prowadzenia ataków. Specjaliści z Cisco Talos ostrzegają, że celem tej grupy są duże organizacje, co może budzić poważne obawy w świecie cyberbezpieczeństwa.
Interlock skutecznie infiltruje sieci ofiar i eskaluje uprawnienia, stosując strategię podwójnego wymuszenia (double extortion). Oznacza to, że przestępcy zarówno szyfrują pliki, jak i grożą ujawnieniem wykradzionych danych. Pierwsze ataki tej grupy zaobserwowano we wrześniu 2024 r., a ich ofiarami padły m.in. organizacje z sektora zdrowia, IT oraz instytucje rządowe w USA.
Warto zauważyć, że Interlock atakował również branżę produkcyjną w Europie, wykorzystując niezałatane luki w zabezpieczeniach. Przestępcy żądają okupu w ciągu 96 godzin, co stawia firmy w trudnej sytuacji.
Na podstawie: Źródła
