Η συμμορία ransomware Lynx φαίνεται οτι βρίσκεται πίσω από την επίθεση στην Ρουμανική Electrica Group, μια από τις μεγαλύτερους προμηθευτές ηλεκτρικής ενέργειας στη χώρα.
Η Electrica παρέχει ηλεκτρική ενέργειας, συντήρηση και άλλες ενεργειακές υπηρεσίες σε περισσότερους από 3,8 εκατομμύρια χρήστες σε όλη τη Muntenia και την Τρανσυλβανία.
Από τη Δευτέρα , ερευνητές ασφάλειας έχουν ενημερώσει για μια «συνεχιζόμενη» επίθεση ransomware . Ο υπουργός Ενέργειας της Ρουμανίας Sebastian Burduja πρόσθεσε ότι το SCADA και άλλα κρίσιμα συστήματα της εταιρείας ήταν απομονωμένα και ανεπηρέαστα από την επίθεση.
Σήμερα, η DNSC, μία από τις αρχές που συμμετείχαν στην έρευνα, αποκάλυψε ότι η επιχείρηση ransomware Lynx ήταν υπεύθυνη για το περιστατικό. Παρείχε επίσης ένα σενάριο YARA για να βοηθήσει άλλες ομάδες ασφαλείας να εντοπίσουν σημάδια συμβιβασμού στα δίκτυά τους.
