Die Lösegeld-Bande, die in der vergangenen Woche fast 1 TB an Rechtsgeheimnissen von Prominenten und Entertainern gestohlen hat, hat jetzt den Präsidenten im Visier.
Die Lösegeld-Gang, die den größten Namen der Unterhaltungsindustrie fast 1 TB an Rechtsgeheimnissen gestohlen hat, verlangt nun 42 Millionen Dollar in Krypto-Währung, sonst wird sie die „schmutzige Wäsche“ von US-Präsident Donald Trump aufdecken.
Die Bande hat bereits eine 2 GB große Fundgrube von Rechtsdokumenten mit der Bezeichnung „Lady Gaga“ veröffentlicht und die Link-Medien, darunter Cointelegraph, entlassen, die die Nachricht über den Angriff auf die New Yorker Anwaltskanzlei Grubman Shire Meiselas & Sacks in der vergangenen Woche überbrachten.
Die Anwaltskanzlei hat Klienten wie Elton John, Robert DeNiro und Madonna. Die Bande hat den Server der Kanzlei gehackt und verschlüsselt und dabei 756 GB an Daten über vertrauliche Verträge, Telefonnummern, E-Mail-Adressen, persönliche Korrespondenz, Geheimhaltungsvereinbarungen und mehr gestohlen. Die Firma hat sich bisher geweigert, zu zahlen.
Verdoppelung
Die REvil-Ransomware-Gruppe – auch bekannt als Sodinokibi – veröffentlichte am 14. Mai eine neue Nachricht, in der es hieß, dass sie ihr ursprüngliches Lösegeld verdoppeln und Schmutz auf Trump als Druckmittel einsetzen würden: „Die nächste Person, die wir veröffentlichen werden, ist Donald Trump. Es ist eine Wahl im Gange, und wir haben rechtzeitig eine Tonne schmutzige Wäsche gefunden“.
Indem er Trump direkt ansprach, empfahl REvil, er solle innerhalb einer Woche „einen scharfen Stock auf die Jungs einstecken“ (mit Bezug auf die Anwaltskanzlei), wenn er Präsident bleiben wolle. Und an die Wähler: „… wir können Sie wissen lassen, dass Sie ihn nach einer solchen Veröffentlichung mit Sicherheit [nicht] als Präsidenten sehen wollen“.
Die Angreifer haben gedroht, die gestohlenen Daten in neun gestaffelten Veröffentlichungen freizugeben, wenn ihre Lösegeldforderungen nicht von der Kanzlei erfüllt werden. Die Lösegeld-Gang zieht es vor, in Monero bezahlt zu werden, akzeptiert aber auch Bitcoin Era für eine höhere Gebühr.
Es ist unklar, welche Verbindung Trump zu der Firma hat, da man nicht glaubt, dass er jemals ein Kunde gewesen ist.
Antwort der Anwaltskanzlei
Laut der New York Post weigert sich Grubman, mit den Hackern zu verhandeln, trotz ihrer Drohungen, „die Kanzlei bis auf den Grund zu zerstören, wenn [sie] das Geld nicht sehen“. Er glaubt, dass die Hacker die Dokumente freigeben könnten, selbst wenn er bezahlt, und das FBI betrachtet den Hack als Terrorakt. Die USA verhandeln bekanntlich nicht mit Terroristen.
Brett Callow von der Informationssicherheitsfirma Emsisoft beschrieb das Lösegeld als „eine der größten Forderungen, die je gestellt wurden“ und schloss sich Grubmans Meinung an:
„Unternehmen in dieser Situation haben keine guten Optionen zur Verfügung… Selbst wenn sie die Lösegeldforderung bezahlen, gibt es keine Garantie, dass die Kriminellen die gestohlenen Daten zerstören, wenn sie einen hohen Marktwert haben. Die Daten können immer noch verkauft oder gehandelt werden… In diesen Fällen ist es möglich, dass die Kriminellen versuchen werden, Geld direkt von den Personen zu erpressen, deren Informationen preisgegeben wurden“.