Головна / Світ / Викуп CNA Financial і ризик санкцій проти Evil Corp
СвітВикуп CNA Financial і ризик санкцій проти Evil Corp
Розкриття виплати 40 мільйонів доларів показало, як програми-вимагачі стикаються із санкційним режимом США.
21 травня 2021 року CNA Financial, сьома за величиною комерційна страхова компанія США, повідомила, що в березні стала ціллю атаки програми-вимагача. Через два тижні після викрадення масиву даних, коли співробітники були відрізані від власної мережі, компанія заплатила групі Phoenix 40 мільйонів доларів.
Зв’язок із Evil Corp
Напавшики використали шкідливе програмне забезпечення Phoenix Locker, різновид вимагача Hades. За оцінкою експертів із кібербезпеки, Hades створив російський кіберзлочинний синдикат Evil Corp.
Санкційний вимір
У грудні 2019 року Міністерство фінансів США оголосило санкції проти 17 осіб і шести структур, пов’язаних з Evil Corp. Через це для американської компанії стало незаконним свідомо платити викуп цій групі. Відтак історія CNA показала, що платіж за відновлення доступу до мережі може потрапити в поле дії санкційних обмежень.
Тло тижня
У ті ж дні, 19 травня 2021 року, адміністрація Джо Байдена зняла санкції з проєкту газопроводу «Північний потік-2» між Росією та Німеччиною. Держдепартамент пояснив це тим, що відмова від санкцій відповідає національним інтересам США.
