اوراکل تایید کرد: هکرها در حال اخاذی از مشتریان ما هستند

به گزارش زوم تک از رویترز، شرکت اوراکل روز پنجشنبه اعلام کرد که مشتریان مجموعه محصولات E-Business Suite آن “ایمیل های اخاذی دریافت کرده اند”. این بیانیه، هشداری را که برای اولین بار روز چهارشنبه توسط شرکت گوگل (زیرمجموعه آلفابت) صادر شده بود، تایید می کند.

تاییدیه اوراکل و توصیه به مشتریان

این شرکت فناوری مستقر در کالیفرنیا در یک پست وبلاگی اعلام کرد که تحقیقاتش نشان داده است که هکرها به طور بالقوه از آسیب پذیری های نرم افزاری که قبلا شناسایی شده بودند، استفاده کرده اند و از مشتریان خواست تا محصولات خود را ارتقا دهند. اوراکل بلافاصله در پاسخ به این سوال که چه تعداد از مشتریان تحت تاثیر قرار گرفته اند، پاسخی نداد. گوگل این کمپین هکری را “در حجم بالا” توصیف کرده اما از ارائه جزئیات بیشتر خودداری کرده است.

جزئیات اخاذی و مبالغ درخواستی

سینتیا کایزر، رئیس مرکز تحقیقات باج افزار در شرکت امنیت سایبری Halcyon، پیش از این به رویترز گفته بود که شرکتش درخواست های اخاذی از میلیون ها تا ده ها میلیون دلار را مشاهده کرده است که بالاترین مبلغ درخواستی 50 میلیون دلار بوده است.

گروه باج افزاری cl0p: عامل پشت پرده حملات

گروه باج افزاری cl0p که توسط گوگل به این کمپین اخاذی مرتبط شده است، در پیامی به رویترز گفت که اوراکل “اشکال داشته است”، اما افزود: “ما در حال حاضر آماده بحث در مورد جزئیات نیستیم.”

اعضا و مکان این گروه به طور عمومی مشخص نیستند. اما محققان امنیتی مدت هاست که این گروه را به عنوان مرتبط با روسیه یا روسی زبان شناسایی کرده اند. این گروه یک “باج افزار به عنوان سرویس” (ransomware-as-a-service) است، به این معنی که نرم افزار و زیرساخت خود را در ازای دریافت بخشی از درآمد، به دیگر مجرمان سایبری اجاره می دهد.

شرکت امنیت سایبری ژاپنی Trend Micro پیش از این، گروه cl0p را به عنوان “یک پیشرو به دلیل تاکتیک های همیشه در حال تغییر خود” توصیف کرده بود.