Групи, що вимагають викупу, зараз погрожують випустити викрадені дані, якщо підприємства не платять
Отримати удари з викуповим програмним забезпеченням може бути руйнівним для компанії, але оператори зловмисних програм намагаються зробити це ще гірше. Вони не тільки тримають в заручниках потенційно життєво важливі дані, але й загрожують ганьбою компаній, які не платять спокійно викуп. Кіберзлочинці позаду Maze Ransomware створили веб-сайт, на якому вони зобов’язалися розкрити, які компанії не «працюють з ними» для відновлення даних.
Ми всі отримуємо користь від шифрування, коли він зберігає наші файли та комунікації приватними, але та сама технологія робить можливим викуп програмного забезпечення. Ransomware може націлювати людей, але злочинці, які стоять за цими операціями, все частіше націлюють компанії з глибшими кишенями, ніж ваш середній користувач комп'ютера. Заразивши комп’ютер, викупне програмне забезпечення шифрує важливі файли та видаляє оригінали. Щоб отримати файли, потерпілий повинен заплатити викуп (як правило, в Bitcoin) в обмін на ключ розшифровки.
На сайті Maze, який розміщений у відкритому Інтернеті (і ми не будемо зв'язуватися), перелічено вісім компаній, які відмовилися платити викуп компанії. Група перераховує дату нападу, вибір викрадених файлів та загальний обсяг зібраних даних. Так, Maze намагається вкрасти дані з інфікованих систем як додатковий ефект.
Це щось, що автори, що вимагають викупу, загрожували раніше, але Maze - це перший, хто це зробив. Нещодавно на темних веб-форумах виробники сонокібі / rEvil розмістили повідомлення про те, що вони доопрацьовують плани зробити щось дуже схоже. Вони сподіваються, що загроза компаніям викраденими файлами збільшить кількість охочих заплатити. Звичайно, вам доведеться довіряти цим групам видаляти вкрадені дані після їх виплати, що здається далеко не певним.
Maze розглядає це як державну службу, яка виявить компанії, які намагаються приховати несанкціоновану атаку на свої системи. Однак це досить прозора загроза, яка може змусити більше компаній платити за страх за звільнення приватних даних. Кінцевим результатом є те, що компаніям потрібно розпочати лікування зловмисних програм, як порушення даних. Якщо дані про клієнтів включаються в зашифровані томи після нападу, цілком можливо, що дані знаходяться в руках злочинців. Компаніям потрібно буде виконати всі звичні випадки порушення даних: сповістити клієнтів, скинути паролі та видати ретельно складені, але в кінцевому підсумку порожні вибачення.
Читати далі
Micron оголошує про 176-шаровий NAND, обсяги поставок в даний час
Micron оголосив сьогодні про 176-шаровий NAND, що є вражаючим кроком вперед для галузі.
Що швидше, Xbox Series X або PlayStation 5? Ранні дані кажуть, що це ускладнено
Конкурентні прямі дані на Xbox Series X порівняно з PlayStation 5 починають витікати.
Як Apple збирає ваші дані у macOS Big Sur
Нову компанію Apple Big Sur звинуватили у серйозних порушеннях конфіденційності та недоброзичливому контролі доступу користувачів. Ситуація дещо тонша.
Як стати майстром диспетчера завдань, за словами хлопця, який це написав
Автор оригінального диспетчера завдань Windows має кілька порад щодо того, як використовувати його ефективніше, у тому числі кілька, про які ми ніколи не чули, - і один, який ми підкинули собі, якщо у вас є проблеми з тим, що диспетчер завдань застряг за повноекранними вікрами.