Cubaと名付けられたランサムウェアは、2021年から活動を開始し、その存在が明らかになりました。その主な標的は世界中の企業や組織で、これまでに100件以上の攻撃を実施し、それによって6千万ドル以上の身代金を獲得していることが確認されています。特に、Cubaランサムウェアは米国の重要インフラストラクチャー、例えば金融、政府、医療機関といった分野に焦点を当てており、その結果、FBIとCISAは関連する警告を数多く発表しています。
Cubaは、所謂二重化された脅威を保有するランサムウェアとして知られています。その手口は、データの暗号化と、盗んだ情報を開示することで、被害者組織から身代金の支払いを強要します。’
