Wojna między cyberprzestępcami. Przejęto stronę jednej z grup

O działaniach cyberprzestępców przeciwko podmiotom publicznym oraz przedsiębiorstwom można usłyszeć bardzo często. Zwykle dzieje się to z powodu cyberataków i wycieków danych, jak w opisywanych przez nas operacjach przeciwko sektorowi wodno-kanalizacyjnemu czy szpitalom.

Do przejęcia wystarczyła luka

Znacznie mniej znane są spory między rywalizującymi ze sobą aktorami zagrożeń. Jednym z nich jest konflikt ShinyHunters z rosyjskojęzycznym gangiem ransomware cl0p. Według informacji agencji Reuters, znana z cyberataku na Radę Europy grupa przejęła stronę konkurencji ulokowaną w darkwebie.

W sobotę wyświetlał się na niej komunikat „Domena przejęta przez ShinyHunters”. Sprawcy potwierdzili przeprowadzenie ataku na swoich konkurentów, dodając, że gang „w zasadzie został ich własnością”. Umożliwiła to luka w oprogramowaniu wykorzystywanym przez cl0p, która dodatkowo doprowadziła do przejęcia kontroli nad większością infrastruktury.

Spór o miano odkrywcy zero-day'a

Spór między cyberprzestępcami toczy się od ok. roku; jego źródłem ma być odkrycie zero-day’a w oprogramowaniu Oracle E-Business Suite. Cl0p wykorzystał tę podatność do kradzieży danych z ponad stu firm, ale kością niezgody z ShinyHunters stało się miano jej odkrywcy. Obie grupy stwierdziły, że znalazły ją jako pierwsze.

Ponieważ żadna ze stron nie zamierzała ustąpić, konflikt rozwijał się wraz z upływem czasu. Rosyjskojęzyczny gang zagroził ShinyHunters, że ujawni tożsamość kilku członków konkurencyjnej grupy. Szantaż jednak nie zadziałał, jak trzeba – w odpowiedzi pojawiła się bowiem groźba opublikowania szczegółów działalności cl0p.

Eksperci cyberbezpieczeństwa stwierdzili, że spór „wygląda na autentyczny” – według Brandona Parsonsa z Ascent Solutions, takie konflikty w dark webie jak najbardziej mają miejsce. Z drugiej strony Joe Roosen, starszy dyrektor ds. badań nad bezpieczeństwem w SpyCloud wyznał w rozmowie z Reutersem, że to pierwszy taki przypadek, gdy jedna grupa otwarcie atakuje inną.

„Rzadko zdarza mi się widzieć, jak przestępcy walczą między sobą” – dodał.