Geng ransomware besar mengklaim hari ini memiliki data dari anak perusahaan Google Mandiant, salah satu nama terbesar dalam intelijen ancaman dan respons insiden.
Menurut beberapa situs berita, situs kebocoran data geng LockBit sekarang mencantumkan Mandiant.com sebagai salah satu korbannya, bersama dengan pemberitahuan “Semua data yang tersedia akan dipublikasikan.”
Mandiant dengan cepat menanggapi permintaan wartawan untuk berkomentar dengan mengeluarkan pernyataan ini: “Mandiant mengetahui klaim terkait LockBit ini. Pada titik ini, kami tidak memiliki bukti untuk mendukung klaim mereka. Kami akan terus memantau situasi seiring perkembangannya.”
Secara kebetulan pernyataan LockBit muncul saat salah satu pertemuan keamanan siber terbesar di dunia, Konferensi RSA, dibuka di San Francisco.
Itu juga terjadi empat hari setelah Mandiant mengatakan ada bukti kelompok ancaman yang diberi nama UNC2165 telah pindah dari menggunakan jenis ransomware Hades demi LockBit. Ini, menurut laporan tersebut, karena AS telah memberikan sanksi kepada geng yang dikenal sebagai Evil Corp. UNC2165 tampaknya menjadi afiliasi Evil Corp, kata Mandiant, sehingga pergeseran jenis ransomware bisa menjadi upaya untuk menjauhkan geng dari entitas yang dikenai sanksi,
Awalnya merupakan perusahaan independen, Mandiant dibeli oleh FireEye seharga US$1 miliar pada Desember 2013. Setelah FireEye diakuisisi oleh Symphony Technology Group senilai US$1,2 miliar pada Juni 2021, Google membeli Mandiant seharga US$5,4 miliar, dengan tujuan mengintegrasikannya ke divisi Google Cloud-nya.
Brett Callow, seorang analis ancaman di Emsisoft, memperingatkan agar tidak menerima klaim LockBit begitu saja. “LockBit telah membuat klaim palsu di masa lalu, dan saya curiga ini salah satunya. Faktanya, itu mungkin tidak lebih dari troll dalam menanggapi laporan Mandiant baru-baru ini yang mengklaim bahwa Evil Corp menggunakan program afiliasi LockBit dalam upaya untuk menghindari [U.S.] sanksi. Fakta bahwa LockBit mengatur waktu pengumuman bertepatan dengan dimulainya RSAC juga dapat menunjukkan bahwa itu adalah troll yang dirancang untuk menimbulkan rasa malu.”
Chris Olson, CEO The Media Trust, penyedia aplikasi seluler dan keamanan situs web setuju. “Dengan Mandiant mengklaim “kami tidak memiliki bukti” untuk mendukung klaim LockBit, ini adalah cerita berkembang yang harus kami ambil dengan sebutir garam. Di masa lalu, LockBit telah memposting nama di situs webnya hanya untuk menghapusnya tanpa penjelasan – ia juga telah mencuri data dari organisasi melalui vendor pihak ketiga sambil secara salah mengklaim telah membobol korbannya secara langsung. Sampai lebih banyak informasi muncul, cerita Mandiant mungkin mengarah ke salah satu dari arah tersebut.
“LockBit bertindak pada model ransomware-as-a-service (RaaS), yang berarti pelaku yang mungkin telah memulai pelanggaran ini tidak dapat diidentifikasi secara langsung. Ini bisa menjadi taktik yang berguna bagi musuh yang telah diperoleh Mandiant sejak pertama kali mulai beroperasi di garis depan perang dunia maya global. Pada tahun 2013, itu melibatkan aktor China dalam spionase dunia maya – pada tahun 2020, ini membantu menyelidiki kelompok Rusia yang bertanggung jawab atas peretasan SolarWinds. Baru-baru ini, ia telah melacak kelompok penjahat dunia maya yang berbasis di Rusia ‘Evil Corp’, yang telah mulai bekerja dengan LockBit untuk menghindari sanksi AS.
“Untuk saat ini, kami tidak tahu apakah klaim LockBit itu benar. Tetapi jika ya, mereka dapat memiliki implikasi serius bagi perusahaan riset keamanan siber yang semakin menjadi sasaran para aktor siber global.”
Kami tentu saja tetap gunakan sumber terpercaya sebagai referensi nomer keluaran sydney untuk merawat kualitas pelayanan. Perlu anda ketahui seluruh singapore prize hari ini live selanjutnya kita ambil dari situs formal pengelola judi togel sidney yaitu sydneypools.com. Sydney pools sendiri sudah di akui oleh WLA sebagai organisasi formal yang menggerakkan undian result keluaran sdy prize live draw dengan adil dan fair.
