L'appaltatore della NASA DMI DIVENTA VITTIMA!

DMI, appaltatore della NASA, colpito da ransomware, crittografia 2,583 server e workstation!

Gli operatori del ransomware DopplePaymer hanno annunciato di aver infettato la rete di uno degli appaltatori IT della NASA.

La banda di ransomware DopplePaymer ha rivelato in un post sul blog di aver violato con successo la rete di Digital Management Inc con sede nel Maryland. (DMI).

L'azienda fornisce servizi IT gestiti e di sicurezza informatica a diversi Fortune 100 società e una serie di agenzie governative, compresa la NASA.

In questo momento però, non è ancora chiaro fino a che punto la banda di DopplePaymer sia riuscita a raggiungere la rete DMI o quante reti di clienti siano state violate.

però, sulla base delle prove finora, è chiaro che i criminali informatici sono riusciti ad acquisire file relativi alla NASA da DMI. Nel tentativo di sostenere le sue affermazioni, la banda di DopplePaymer ha pubblicato 20 archiviare i file su un portale web oscuro che opera.

Tutto, dai documenti delle risorse umane della NASA ai piani di progetto, è incluso negli archivi e i dettagli dei dipendenti in essi trovati corrispondono anche ai record pubblici di LinkedIn.

Inoltre, gli operatori di ransomware hanno pubblicato un elenco di file 2,583 server e workstation che affermano fanno parte della rete interna di DMI.

Questi server e workstation sono stati ora crittografati e sono attualmente in attesa di riscatto.

Il motivo per cui la banda di DopplePaymer ha rilasciato gli archivi e l'elenco di server e workstation è per intimidire DMI a pagare il suo riscatto.

Se l'azienda si rifiuta di farlo, i criminali informatici probabilmente faranno trapelare il resto dei file che ha come vendetta.