“澳洲人最蠢”！黑客揭露企业数据窃取与勒索手法，澳人2022因诈骗损失$30亿

一名黑客揭示了网络团伙如何毫不留情地攻击个人和企业的内幕，并称澳洲人是最易受攻击且“最愚蠢的人类”。

近年来，针对澳洲人的网络攻击越来越普遍，这些事件也往往与俄罗斯犯罪组织有关。

去年，Medibank成为澳洲有史以来最大的袭击目标，数百万澳洲人的详细信息在暗网上被曝光。

据了解，俄罗斯黑客于十月份攻击了Medibank，窃取了数百万份私人医疗记录，并要求该公司支付1000万美元（约合1500万澳元）的赎金，否则该匿名组织将把所有东西发布在网上。

作为澳洲最大的私人医疗保险提供者，Medibank拒绝支付赎金。

黑客也因此兑现了他们的威胁，并在暗网上发布了至少1000万个客户的私人医疗索赔和个人数据。

（图片来源：《每日邮报》）

（图片来源：《每日邮报》）

尽管有关当局一直对谁发动了攻击保持沉默，但安全研究人员已追溯到有史以来最臭名昭著也最成功的黑客组织团伙之一——REvil。

曾与REvil广泛合作的黑客“Kerasid”表示，他喜欢勒索数据，并称澳洲人很蠢，也是最容易攻击的目标。

“这是一种在世界之、无人能及的成功感觉，”他告诉澳洲广播公司，“澳洲人是最愚蠢的人类，他们无缘无故地有很多钱，有那么多钱却毫没有头脑。”。”

REvil是一个复杂的组织，旨在获得尽可能多的赎金，雇用被称为“附属机构”的黑客来获取一家企业或组织的访问权。这些被雇的黑客会窃取敏感数据，然后使用该组织的勒索软件应用程序加密所窃取的文件。

之后，他们会与附属机构就赎金展开谈判，如果受害者支付赎金，附属机构和该黑客组织会分获一部分赎金。

Kerasid表示，他在东欧和英国之间自由穿越，从黑客活动中赚了数百万澳元，并声称自己是REvil的一位关键领导人。

REvil的意思是邪恶勒索软件（Ransomware Evil）——和该附属机构在2020和2021年发动了数十次攻击，从中获得了2亿美元以上的收入。

据报道指出，这个黑客巨头试图通过窃取新产品草图勒索苹果，通过锁定Travelex的系统导致其破产，并推翻了威胁澳洲和美国食品供应链的全球肉食品加工商JBS。

（图片来源：《每日邮报》）

曾广泛研究REvil的网络分析员Jon DiMaggio表示，他们利用受害者尴尬的感觉来试图获取更多的金钱和关注。

“他们会在自己的网站公开发布一些数据，以便羞辱受害者，并引诱他们支付赎金。”他说，“他们也会联系记者，与他们交谈并接受采访。他们吸引了很多注意力。”

根据最新的Targeting Scams报告，澳洲人在2022年因诈骗损失了创纪录的30亿澳元，平均每位受害者损失2万澳元。比起前一年，总损失增加了80%。

澳洲竞争和消费者委员会（ACCC）副主席Catriona Lowe表示:“澳洲人在2022年因诈骗损失的钱比以往任何时候都多，但诈骗带来的真正损失是超过金钱的，因为它们还会给受害者、他们的家人和企业带来情绪困扰。”