Mandiant colpita dal Ransomware Lockbit , i comunicati ufficiali

Mandiant è una società di sicurezza informatica americana quotata in borsa ha subito un attacco ransomware da parte del Gruppo Ransomware Lockbit.

Da parte dell’azienda però non risulta tentativo di hacking alla propria struttura, mentre la gang ransomware contrattacca con un comunicato sulle proprie pagine darkweb.

Il comunicato di Mandiant:

“Mandiant è a conoscenza di queste affermazioni associate a LockBit. Al momento, non abbiamo alcuna prova a sostegno delle loro affermazioni. Continueremo a monitorare la situazione mentre si sviluppa”, Mark Karayan, Senior Manager per le comunicazioni di marketing di Mandiant .

Il comunicato completo di Lockbit:

Sono stato molto sorpreso di leggere le notizie su Twitter e sulla stampa. mandiant.com non sono professionisti. Eventuali script e strumenti per gli attacchi, sono disponibili pubblicamente e possono essere utilizzati da qualsiasi hacker del pianeta, la maggior parte dei metodi di attacco sono sui forum, githab e google, il fatto che qualcuno utilizzi strumenti simili non può essere la prova che l’attacco è fatto dalla stessa persona. La protezione di Foxconn Corporation è completamente assente, il dominio admin è stato ottenuto dalla più antica vulnerabilità zerologon. L’affiliato che ha criptato la rete Foxconn lavora con aziende molto piccole e prende riscatti molto piccoli. Gli obiettivi attaccati provengono principalmente da paesi terzi che pagano molto raramente. Solo perché FoxConn sarà attaccato da ogni affiliato di ransomware nel mondo non significa che Maxim Yakubets si nasconda dietro i loro marchi. Ha il suo programma di affiliazione personale, disponibile per una ristretta cerchia di professionisti di alta classe, penso che gli agenti dell’FBI ne conoscano il nome. Non rivelerò il nome del programma di affiliazione Maxim Yakubets per motivi etici, prova a indovinarlo tu stesso. Il nostro gruppo non ha nulla a che fare con Evil Corp. Siamo veri hacker clandestini delle darknet, non abbiamo nulla a che fare con la politica o con servizi speciali come FSB, FBI e così via. Siamo un gruppo multinazionale, il nostro programma partner include non solo russi ma anche americani, cinesi, iraniani, ucraini e molte altre nazioni. Di seguito puoi scaricare la prova delle mie parole.