вымогательское по

Всего одна неосторожная переписка разрушила теневую IT-империю. Во Франции началось разбирательство по делу, которое показывает, как устроен рынок вымогательского ПО с распределением ролей, правилами для участников и отлаженными схемами вывода денег. В Париже стартовал процесс над...

Японский холдинг Asahi завершил основной этап восстановления после вымогательской атаки. Японский производитель напитков Asahi сообщил , что полностью восстановил поставки своей продукции после крупной кибератаки , которая в прошлом году серьёзно нарушила работу компании. Теперь отгрузки...

Одно неверное движение, и схема начала разваливаться по швам. За кулисами многих вымогательских атак остаётся незаметная, но важная часть экосистемы киберпреступности — инфраструктура, которая помогает злоумышленникам быстро разворачивать инструменты и менять площадки. Новый разбор Group-IB...

Даже бдительный админ может не знать о надвигающейся угрозе. Спасибо, CISA. В каталоге уязвимостей CISA обнаружились малозаметные изменения, которые напрямую влияют на оценку рисков при защите инфраструктуры. Речь идёт о случаях, когда уже добавленные уязвимости задним числом получают...

Неизвестные хакеры выдали себя за группировку LockBit при атаке на школу в Бельгии. Киберпреступники, взломавшие школу в Антверпене, перешли к давлению на родителей учеников после того, как руководство отказалось платить выкуп . Злоумышленники рассылают письма с угрозами утечки личных данных...

Вымогатели в MongoDB перестали использовать сложные вирусы, перейдя на простейшие скрипты. Ещё несколько лет назад атаки с вымогательством через открытые базы данных MongoDB казались пережитком прошлого, но реальность оказалась куда тревожнее. Новое исследование Flare показывает, что эта...

Один инцидент поставил на паузу сразу десятки онлайн сервисов, от обучения до бытовых услуг. Многие пользователи Kyowon Group в Южной Корее столкнулись с неожиданной проблемой. Привычные образовательные сервисы для детей перестали открываться, а вместо страниц появлялись сообщения о сбое...

Теперь судьбы людей со смертельными диагнозами зависят от того, сдержат ли вымогатели своё слово. Университетский онкологический центр на Гавайях подвергся атакам с использованием вымогательского ПО — злоумышленники проникли в исследовательскую инфраструктуру учреждения, похитили...

Пока учителя ждут устранения последствий взлома, учащиеся радуются неожиданной передышке. Общеобразовательная школа в британском городке Нанитон с населением около 90 тысяч человек отложила возобновление занятий после кибератаки , которая произошла во время рождественских каникул...

Бороться со злом и примкнуть к нему оказалось реальностью, а не сюжетом триллера. Ситуация, когда люди, помогающие компаниям пережить вымогательские атаки , сами становятся вымогателями, получила продолжение в американском суде: двое ИБ-специалистов признали вину в атаке на производителя...

Украинец Артём Стрижак слишком поздно узнал истинную цену успеха в даркнете. В США признан виновным украинец, причастный к ряду атак с использованием вымогательского ПО . Речь идёт о киберпреступлениях, в результате которых пострадали компании из разных стран, включая США, Канаду и...

Самый титулованный клуб Аргентины оказался в списке жертв Qilin с раздачей документов через Onion-ссылку. Аргентинский футбольный гигант Club Atlético River Plate (CARP) стал целью вымогателей из группировки Qilin : клуб появился на даркнет-сайте, где его отнесли к категории «Бухгалтерские...

Минфин США заметил падение выплат вымогателям на треть, но число атак почти не сдвинулось с места. Минфин США осторожно намекает: возможно, рынок вымогателей начал остывать. В свежем отчёте Financial Crimes Enforcement Network (FinCEN), опубликованном в четверг, говорится, что после...

Платформа Weyhro C2 внедряет код в легитимные процессы системы для развёртывания невидимой рабочей среды. В киберпреступной среде зафиксировано появление нового инструмента управления заражёнными системами под названием Weyhro C2. Его продвижение совпало с активностью одноимённой...

Частным фирмам могут открыть путь к наступательным операциям, но вместе с ним — юридические ловушки и риск ответных ударов. Администрация президента США Дональда Трампа готовится привлечь частные компании к проведению наступательных кибератак против иностранных противников — шагу, который...

Пострадавшие связывают взломы с уязвимостью в почтовом сервере Zimbra. Новый шифровальщик 01flip, написанный на Rust, всё чаще начал появляться в атаках на организации в Азиатско-Тихоокеанском регионе. По данным подразделения Unit 42 компании Palo Alto Networks, активность пока затронула...

Максим Сильникау ждёт приговора за свои преступные услуги. Американское следствие добилось признания вины по делу о двух продолжительных киберпреступных схемах, которые в течение нескольких лет обеспечивали злоумышленникам стабильный поток прибыли. В центре расследования оказался...

Масштабная атака вымогателей парализовала ключевые системы правительства Пуэрто-Рико, а власти до сих пор молчат. Атака вымогательского ПО парализовала работу сразу нескольких ключевых ведомств правительства Пуэрто-Рико, однако власти до сих пор публично не признали факт инцидента. Как...

Инцидент парализовал логистику десятков партнёров и оставил известные мировые бренды без путей сбыта. Японский интернет-ритейлер Askul лишь частично восстановил онлайн-продажи спустя 45 дней после вымогательской атаки , однако до полноценного возвращения к штатной работе компании ещё...

В руках вымогателей могли оказаться файлы, открывающие доступ к «внутренней кухне» стратегических партнёров Вашингтона. Американский производитель авиационных и оборонных компонентов ADC Aerospace оказался в центре внимания из-за возможной кибератаки — на подпольном сайте вымогательской...

Следы ведут к известной группировке, которая специализируется на шантаже крупного бизнеса. Японский пивоваренный концерн Asahi сообщил , что сентябрьская кибератака привела к одному из крупнейших инцидентов с данными в его истории: под угрозой оказались персональные сведения более чем 1,5...

Британский запрет выкупа выводит преступность на уровень государственной угрозы. Правительственные планы Великобритании по запрету выплат выкупа операторам критически важной инфраструктуры вызвали острую дискуссию среди компаний и профессиональных сообществ. Инициатива была представлена...

Everest выставляет на продажу полные базы переписки, служебных файлов и личных данных клиентов. На даркнет-сайте группировки Everest появилось сообщение, в котором она приписывает себе взлом инфраструктуры Under Armour и заявляет о краже масштабного массива данных. Информация о бренде с...

Новый отчёт раскрывает идеальный тайминг хакеров, которые удаляют EDR-защиту за минуты. Активность группировки Akira продолжает вызывать тревогу у расследователей в США и Европе, которые на этой неделе выпустили обновлённый набор рекомендаций для организаций, сталкивающихся с деятельностью...

Злоумышленники запустили обратный отсчёт, угрожая опубликовать весь похищенный массив в даркнете. SIAD Group, одна из крупнейших итальянских компаний по производству химических и промышленных газов, подтвердила факт взлома своей IT-инфраструктуры после того, как киберпреступная группа...