O Grupo GMO Internet, uma empresa japonesa, está oferecendo uma recompensa de até $1 milhão por informações que levem à captura de hackers que invadiram seu serviço de nuvem Onamae.com Desktop Cloud, usado para negociação de FX. A recompensa é válida se as dicas resultarem em uma prisão ou em um mandado de prisão internacional. O serviço hospeda desktops Windows utilizados para negociação de FX.
Detalhes do Incidente
O incidente ocorreu no serviço Onamae.com Desktop Cloud da GMO Internet Group.
O grupo se recusou a pagar um resgate exigido pelos atacantes.
A recompensa de até $1 milhão é oferecida por informações que levem à prisão ou a um mandado de prisão internacional.
Ameaças Relacionadas
O domínio onamae.com está associado a ameaças, incluindo FormBook, Trojan:Win32/Zombie.A e ALF:JASYP:TrojanDownloader:Win32/Quireap!atmn, com TTPs (Táticas, Técnicas e Proceduras) como T1027.
Próximos Passos
Verificar se há atualizações sobre o status da investigação.
Analisar se o serviço Onamae.com Desktop Cloud foi afetado por vulnerabilidades conhecidas.
Avaliar a implementação de medidas de segurança adicionais para proteger contra ataques semelhantes.
