A kártevők folyamatos átalakításával a bűnözők még pontosabb, személyre szabott támadásokat indíthatnak, amelyeket olyan aktuális trendekre fűznek fel, mint a koronavírus-világjárvány.

A G DATA előrejelzése szerint a vállalatoknak és a magánszemélyeknek is összetettebb számítógépes támadásokkal kell szembenézniük 2021-ben. Megjelennek majd a személyre szabott zsarolóvírusok, az ingyenesnek tűnő, de rejtett előfizetéseken keresztül pénzt gyűjtő mobilos alkalmazások és a koronavírus elleni vakcinát kínáló átverések.

A toborzással foglalkozó vállalat december 3-án kiadott közleménye szerint a vállalatot zsarolóvírusos támadás érte. A támadás mögött az Egregor csoport áll, akik a jelek szerint a Maze csoport visszavonulásával keletkezett űrt igyekeznek kitölteni, hiszen őket valószínűsítik több, ismertebb vállalatot ért támadás mögött.

A Randstad közleménye szerint a támadást saját kiberbiztonsági csapatuk észlelte, és azonnal megkezdték az esemény vizsgálatát, külső szakértőket is bevonva. A támadást pár szerverre tudták lokalizálni, a vállalat rendszerei leállás nélkül, folyamatosan működtek, a támadás nem érintette a vállalat napi tevékenységét.

Az IBM Security X-Force biztonsági csapatának december 3-i közleménye szerint kibertámadás érte a koronavírus gyártásában érdekelt ellátási láncot, pontosabban azokat a vállalatokat, akik az oltás hidegen tartásával foglalkoznak. A támadás komolyságát támasztja alá, hogy az amerikai Belbiztonsági Minisztérium egy figyelmeztetést adott ki vele kapcsolatban.

Az IBM Security X-Force már a járvány kezdetekor felállított egy erre dedikált biztonsági csapatot, melynek feladata az volt, hogy oltás disztribúciójában érdekelt vállalatok elleni esetleges támadásokat kiszúrják. A vállalat december 3-i közleménye szerint felfedeztek egy adathalász támadást, mely a Gavit – a világ szegény országait oltással ellátó szervezet – és a Unicef működtette The Vaccine Alliance’s Cold Chain Equipment Optimization Platform (CCEOP) programot – a szállítás és tárolás minden pontján az oltásnak megfelelően alacsony hőmérsékletet biztosító ellátási lánc – célozta meg.

Az Egregor zsarolóvírus mögött lévő támadók látványos módját találták meg a figyelemfelkeltésnek: a váltságdíjat követelő levelet nem a számítógép képernyőjén jelenítik meg, hanem a nyomtatók vég nélkül dobják ki magukból.

Így a támadás nem múlik el nyom nélkül, még akkor sem, ha a vállalatok igyekeznek azt titkolni az alkalmazottak vagy az ügyfelek elől. Az Egregor zsarolóvírussal támadók emiatt minden lehetséges hálózati vagy helyi nyomtatóra elküldik a zsarolólevelet, ahogy az alábbi Twitter videón is látszik – és ebben a pénztárgépek is benne vannak.