La NRA refuse de confirmer les rapports de piratage de ransomware

La NRA refuse de confirmer les rapports de piratage de ransomware
La National Rifle Association (NRA) a publié une déclaration disant qu'elle est contre sa politique de discuter des problèmes de sécurité un jour après qu'un gang de rançongiciels a prétendu avoir attaqué l'organisation. Brett Callow, analyste des menaces chez Emisoft, créateur d'une solution anti-malware populaire capable de contrecarrer de telles attaques, a été l'un des premiers à découvrir que le rançongiciel Grief avait répertorié la NRA comme sa victime. La plainte aurait des liens avec le célèbre syndicat du cybercrime Evil Corp.« La NRA ne discute pas des questions relatives à votre sécurité physique ou électronique. Cependant, la NRA prend des mesures extraordinaires pour protéger les informations sur ses membres, ses donateurs et ses opérations, et fait preuve de vigilance à cet égard », a déclaré Andrew Arulanandam, MD, NRA Public Affairs, via une déclaration partagée sur Twitter. Selon des chercheurs en cybersécurité, Grief, comme de nombreux opérateurs de rançongiciels, a publié une poignée de fichiers qu'il avait exfiltrés de la NRA, dans le cadre de ses manigances de double extorsion, pour étayer son affirmation selon laquelle ils avaient effectivement pénétré l'organisation.

Clavier dans une fusillade

ZDNet affirme qu'une analyse de ces documents révèle que certains sont des procès-verbaux d'une récente réunion du conseil d'administration de la NRA, tandis que d'autres sont liés à des subventions, y compris une liste des récents bénéficiaires de subventions de la NRA. La plainte menaçait de publier d'autres fichiers si la NRA ne payait pas la rançon non divulguée. Bien que payer un opérateur de ransomware soit une perspective délicate, c'est encore plus délicat dans le cas de Grief. Si la NRA décide d'aller de l'avant, elle devra franchir quelques obstacles supplémentaires, car Evil Corp a été sanctionné par le département du Trésor américain depuis 2019, ce qui signifie que tout engagement et paiement devra demander l'approbation du département. Paul Bischoff, défenseur de la vie privée chez Comparitech, a déclaré à ZDNet qu'il appartient aux membres individuels de la NRA de se protéger de toute répercussion pouvant résulter de cette violation en utilisant des services tels que Identity Theft Protection. "Une arme à feu n'aidera pas. Même si la NRA paie la rançon, rien ne garantit que Grief détruira les données volées", a averti Bischoff.