Bezpečnostní výzkumníci společnosti Sophos upozorňují na skutečnost, že Mad Liberator začíná nevyžádaným připojením zacíleného počítače pomocí aplikace pro vzdálený přístup AnyDesk. Tu často používají IT týmy, které se starají o správu počítačů ve firmách.
Přesný postup výběru cíle útoku je ale doposud nejasný. Jedna z teorií, kterou mají bezpečnostní experti, předpokládá, že útočníci testují různá ID AnyDesku a to tak dlouho, dokud se nenaváže úspěšné spojení.
Jakmile se spojení úspěšně naváže, útočníci nainstalují software, který zobrazí falešné okno aktualizace systému Windows. Klávesnice počítače oběti je deaktivována čili uživatel nemůže v tu chvíli nijak zasáhnout.
Hackeři kradou data předstíráním běžné aktualizace systému Windows
![Falešná stránka aktualizační služby AnyDesk](/sites/default/files/styles/max_650x650/public/2024-08/AnyDeskAttack.jpg?itok=tf9hSGo7)
Zatímco je pozornost oběti odvedena falešnou aktualizací a rozptylována falešnou aktualizační obrazovkou, hackeři pomocí nástroje AnyDesk pro přenos souborů kradou data z účtů OneDrive, síťových disků a místních úložišť. Společnost Sophos vypozorovala, že útoky trvají až čtyři hodiny (!).
Pachatelé na síťových discích zanechávají vzkaz s odkazem na výkupné, aby přilákali co největší pozornost. Na své darknetové stránce skupina vysvětluje, že nejprve kontaktuje společnosti, které se staly oběťmi, a nabízí pomoc při obnově dat. Samozřejmě ale, pokud budou splněny požadavky na výkupné.
Mohlo by vás zajímat
![Výpis z účtu na kterém je velká nula](/sites/default/files/styles/small_16_9/public/2024-08/IBAN-cover-midjourney.jpg.webp?itok=htvd_FTf)
Pokud Mad Liberator neobdrží odpověď do 24 hodin, zveřejní jméno společnosti na své vyděračské stránce a spustí lhůtu sedmi dnů. Po dalších pěti dnech bez zaplacení zveřejní ukradené údaje na svých webových stránkách.
Server Bleeping Computer v současné době informuje o devíti potvrzených obětech, které jsou zveřejněny na stránkách hackerského gangu Mad Liberator.
Zdroj: Bleeping Computer