Хакеры-вымогатели случайно атаковали полицию США и срочно предоставили им дешифратор
Киберпреступники, являющиеся операторами программы-вымогателя AvosLocker, предоставили бесплатный дешифратор одному из полицейских департаментов США, сети которого они случайно зашифровали в ноябре 2021 года, сообщает издание Bleeping Computer.
В конце ноября 2021 года стало известно, что хакеры из группировки AvosLocker провели успешную атаку на один из полицеских департаментов США, зашифровали данные и украли конфиденциальную информацию.
При этом ИБ-специалист под псевдонимом pancak3 (в Twitter) опубликовал скриншот экрана, на котором можно видеть, что хакеры из AvosLocker, после того как узнали, кого именно они атаковали, сразу же предоставили американскому ведомству дешифратор.
Вместе с этим, pancak3 отмечает, что киберпреступники предоставили только дешифратор, но не стали раскрыть информацию о том, какие именно конфиденциальные данные им удалось украсть, а также сведения о том, как была взломана сеть полицейского департамента США.
Один из участников хакерской группы AvosLocker во время приватного разговора с изданием Bleeping Computer заявил, что его группировка не имеет строгой политики относительно того, какие цели атаковать, однако AvosLocker избегает проведения атак на государственные и медицинские учреждения.
«Иногда наши партнёры проникают в сети государственных структур, блокируют их, шифруют файлы, но об этом мы узнаем только через некоторое время. Мы избегаем атак на государственные учреждения по той простой причине, что такие организации в качестве выкупа будут платить нам деньги налогоплательщиков. А их получить очень трудно», – заявил представитель хакерской группы AvosLocker.
В Bleeping Computer отмечают, что ненападение группировки AvosLocker на государственные учреждения во многом связано с тем, что хакеры просто боятся к себе повышенного внимания со стороны правоохранительных органов. В течение 2021 года международные правоохранительные органы провели аресты множества участников хакерских групп, занимающихся вымогательском, среди которых REvil, Egregor, NetWalker, Clop и многие другие. Действия Интерпола и Европола также привели к тому, что были закрыты операции программ-вымогателей REvil, BlackMatter, DarkSide, Avaddon.
