Lưu trữ — US — techcrunch
Băng nhóm ransomware Hunters International tuyên bố ngừng hoạt động
Nhóm Hunters International, một nhóm tội phạm sử dụng ransomware, đã thông báo giải tán và cung cấp miễn phí khóa giải mã cho các nạn nhân của mình. Quyết định này đến sau những diễn biến gần đây chưa được chỉ định, mặc dù các trường hợp trước đây cho thấy có thể đây chỉ là việc đổi tên để tránh sự chú ý của cơ quan chức năng. Đáng chú ý, các nhóm tội phạm sử dụng ransomware trước đó cũng đã ngừng hoạt động tương tự khi chuyển đổi dưới cái tên mới.
Điểm chính
- Hunters International sẽ đóng cửa sau khi xem xét cẩn thận, đồng thời đề cử những diễn biến gần đây.
- Họ đã cung cấp miễn phí các khóa giải mã cho tất cả các nạn nhân nhằm hỗ trợ khôi phục dữ liệu mà không cần thanh toán tiền chuộc.
- Băng nhóm này đã tấn công nhiều nạn nhân bao gồm một trung tâm ung thư ở Mỹ và Cục Marshal Mỹ, nhưng Cục Marshal nói họ không bị tấn công.
- Quy trình đóng cửa này giống với các nhóm ransomware trước đó thường thay đổi tên để trốn tránh sự phát hiện.
- Các chuyên gia phân tích cho rằng động cơ tiềm năng có thể bao gồm áp lực từ cơ quan chức năng hoặc việc nghỉ hưu về mặt tài chính, cho thấy dấu hiệu chuyển sang một nhóm mới, World Leaks.
Vì sao quan trọng
- Các vụ tấn công ransomware đã tăng đột ngột trong những năm gần đây, khiến cho sự chú ý từ cảnh sát và các công ty an ninh mạng tăng lên.
- Vào năm 2023, FBI đã ra tay chống lại một nhóm tội phạm ransomware lớn khác, Hive, nhấn mạnh sự nỗ lực của chính phủ trong cuộc chiến chống tội phạm mạng.
- Xu hướng các nhóm ransomware ngừng hoạt động và có thể tái thương hiệu đang gây lo ngại về an ninh mạng và chiến lược quản lý điều tiết trong giai đoạn tiếp theo đến năm 2025.
Đóng cửa của Hunters International có thể đánh dấu một điểm quan trọng trong cuộc chiến chống lại ransomware, khuyến khích các cuộc điều tra sâu hơn về các nỗ lực tái thương hiệu của họ và làm nổi bật sự thay đổi của cảnh quan đang phát triển về mối đe dọa mạng.