Операторы шифровальщика DoppelPaymer переслали 262 BTC на Binance

Хакерская группировка Indrik Spider, разработавшая вирус-шифровальщик DoppelPaymer, отправила часть средств на криптовалютную биржу Binance. Об этом сообщила аналитическая компания Whitestream.

#DoppelPaymer, a brutal ransomware originated from the Indrik Spider Russian hacking group, attacked #Foxconn and asked for $35M in ransom payments.
We managed to track some of the group latest cash outs at @binance

Address — 17rJmFiKyYbNZmt9xiz8yTScX1QvWpt7pz pic.twitter.com/0jSMjq7FdR

— whitestream — Blockchain Intelligence (@whitestream5) December 13, 2020

Компания обнаружила адрес, с которого уходили средства вымогателей.

По данным Telegram-канала Goldfoundinshit ТМ, 100 BTC хакеры отправили на Binance напрямую. Еще 162 BTC переместились на биржу частями: 90 BTC – прямым переводом, 72 BTC – через промежуточный адрес.

Напомним, DoppelPaymer вошел в пятерку самых опасных шифровальщиков наряду с Netwalker, REvil, Maze, и RansomEXX.

В начале ноября DoppelPaymer атаковал тайваньского производителя ноутбуков Compal Electronics. Злоумышленники потребовали 1100 ВТС.

В том же месяце атаке подверглись информационные системы округа Делавэр в американском штате Пенсильвания. Власти заплатили вымогателям $500 000 в биткоинах.

В декабре жертвой DoppelPaymer стала одна из фабрик тайваньского производителя электроники Foxconn. У нее хакеры вымогали 1804 BTC.

Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.