日前,勒索软件团伙Grief声称已在一次攻击中“命中”美国全国步枪协会(NRA)。NRA的名称被列在一个暗网泄密网站上(见下图),Grief团伙通常会在其中列出他们感染的企业并且标注支付赎金要求。
目前尚不清楚Grief团伙是攻击了NRA的一个较小分支机构,还是攻击了该组织的中央网络,因为勒索软件团伙经常喜欢夸大他们的攻击成果。不过该事件必然会引起广泛争议,因为Grief的经营者于2019年12月受到美国财政部的制裁。
根据美国财政部的制裁,任何美国实体在向与Evil Corp有关联的实体进行任何资金转移之前都必须获得财政部官员许可,这意味着NRA将难以通过支付赎金来脱离困境。因为,在2021年7月网络安全公司Zscaler的一份报告中认为,Grief是改弦更张后DeppelPaymer,有证据显示其与Evil Corp存在联系,该结论由多个安全研究人员确认。
这个名为Evil Corp的网络犯罪卡特尔组织,因运营Dridex恶意软件僵尸网络而受到制裁。有消息证实,Evil Corp与Phoenix和Macaw勒索软件有关联,后者被用于早些时候对广播公司Sinclair Broadcast Group的攻击。同时,还有研究机构将其与BitPaymer和DoppelPaymer勒索软件运营联系起来。