Nhóm ransomware vô tình tấn công mục tiêu tại CIS, phải xin lỗi và hỗ trợ phục hồi
"A ransomware affiliate operating under Nova, tied to the RAlord crew, accidentally targeted Eriell Group, a company based in Uzbekistan with an office in Moscow, violating the common ransomware practice of avoiding CIS targets. The gang apologized, banned the affiliate, and said it would help with recovery free of charge, claiming no files were encrypted and no stolen data would be leaked."
Sự cố cho thấy rủi ro từ affiliate không kiểm soát, khả năng rò rỉ dữ liệu ngoài ý muốn và tầm quan trọng của quy trình phản ứng sự cố.
Ảnh hưởng ở mức trung bình do không có dữ liệu bị mã hóa hoặc rò rỉ, nhưng sự kiện nhấn mạnh nguy cơ gián đoạn vận hành và tác động tới uy tín doanh nghiệp.
Một đơn vị liên kết ransomware thuộc chương trình Nova, liên quan đến nhóm RAlord, đã vô tình triển khai mã độc nhắm vào Eriell Group – một công ty dịch vụ dầu khí lớn có trụ sở tại Uzbekistan và văn phòng tại Moscow. Sự kiện này vi phạm quy tắc bất thành văn của nhiều nhóm ransomware là không tấn công tổ chức tại các quốc gia thuộc Cộng đồng các Quốc gia Độc lập (CIS). Sau khi nhận được phản hồi từ Eriell, nhóm điều hành đã cấm vĩnh viễn affiliate này, gửi lời xin lỗi chính thức và cam kết hỗ trợ phục hồi miễn phí. Nhóm cũng khẳng định không mã hóa dữ liệu và không phát tán thông tin nào bị đánh cắp.
Sự việc cho thấy các nhóm ransomware thường tự đặt ra giới hạn để tránh xung đột với chính quyền địa phương, đặc biệt tại CIS, nơi các hoạt động tội phạm mạng có thể được bỏ qua nếu không ảnh hưởng đến tổ chức trong nước. Một số nhóm lớn, như DragonForce, VanHelsing và LockBit, cũng áp dụng chính sách tương tự. Sự cố này nhấn mạnh tầm quan trọng của kiểm soát affiliate và tuân thủ quy tắc nội bộ trong hoạt động ransomware.
Khuyến nghị kỹ thuật: Các tổ chức nên giám sát chặt chẽ hoạt động mạng, cập nhật hệ thống phòng chống mã độc, và xây dựng quy trình phản ứng sự cố để giảm thiểu rủi ro từ các cuộc tấn công không chủ đích hoặc do lỗi vận hành từ phía tội phạm mạng.