Hackergruppe til salgs

Gruppen som hevdet de hacket et stort multinasjonalt elektronikkselskap, har nå lagt seg selv ut til salgs, det skriver de både på sine egne nettsider og på Telegram.

I meldingen står det:

– Jeg ønsker ikke lenger å drive prosjektet av personlige grunner.

På nettsidene utdyper administratoren:

– Jeg ønsker ikke lenger å bli overvåket av føderale byråer, og jeg ønsker å selge prosjektet til noen som vil fortsette det. Vi selger alt, står det.

Ikke uvanlig

Peder Songedal, leder for informasjonssikkerhet i Capgemini, forteller til Digi at salget var den store snakkisen hos trusseletterforskerne i selskapet i dag, men at dette ikke er uvanlig.

– Det er ikke første gang denne typen organisasjon prøver å selge, sier han

– Man ser tidligere at de har vært lagt ut for salg, ligget lavt og kommet tilbake igjen.

Verdien til gruppen er data

I et salg av en slik gruppe er det ikke nødvendigvis programvaren som er den store verdien. Songedal forteller at dette er programvare som man lett får tak i.

Det som derimot er verdt noe, er VPN-tilganger, upublisert data og spillboken, oppskriften på hvordan gruppen jobber.

– Vi så da det kom lekkasjer fra Conti, at mange lærte av dere spillbok, det førte til at antallet angrep økte, sier Sognedal.

Han refererer til løsepengevirusgruppen Conti, som gikk i oppløsning i 2022.

Informasjonen fra gruppen som nå selger det de kaller «prosjektet», bekrefter Songedals utsagn.

I sin verdsetting av gruppen er det kun VPN-tilgangen til 11 selskaper og databasene med upubliserte filer som er gitt verdi.

Songedal sier at de angrepene gruppen har gjort tidligere, gjør at verdien på dataene og spillboken er mer reell enn hvis de hadde angrepet mindre selskaper.

Profesjonalisering

Løsepengevirusgruppene er blitt proffere enn de var tidligere, forteller Songedal. Flere selger løsepengevirus som en tjeneste, og angrepene er ofte fordelt på ulike typer grupper som spesialiserer seg på ulike deler av angrep. Han sier det er viktig at selskaper sørger for å utføre beredskapsøvelser, sånn at de vet hva de skal gjøre når man blir angrepet

– Man må vite hvilke kapabiliteter man har, hvordan man kan stoppe angrep, sier han.

– Det er også viktig å vite hvem som har lov til å kutte tilgangen til hele eller deler av nettverket, det er bedre at man finner svakhetene på øvelse enn å finne dem når man er angrepet.