Групи, що вимагають викупу, зараз погрожують випустити викрадені дані, якщо підприємства не платять
Отримати удари з викуповим програмним забезпеченням може бути руйнівним для компанії, але оператори зловмисних програм намагаються зробити це ще гірше. Вони не тільки тримають в заручниках потенційно життєво важливі дані, але й загрожують ганьбою компаній, які не платять спокійно викуп. Кіберзлочинці позаду Maze Ransomware створили веб-сайт, на якому вони зобов’язалися розкрити, які компанії не «працюють з ними» для відновлення даних.
Ми всі отримуємо користь від шифрування, коли він зберігає наші файли та комунікації приватними, але та сама технологія робить можливим викуп програмного забезпечення. Ransomware може націлювати людей, але злочинці, які стоять за цими операціями, все частіше націлюють компанії з глибшими кишенями, ніж ваш середній користувач комп'ютера. Заразивши комп’ютер, викупне програмне забезпечення шифрує важливі файли та видаляє оригінали. Щоб отримати файли, потерпілий повинен заплатити викуп (як правило, в Bitcoin) в обмін на ключ розшифровки.
На сайті Maze, який розміщений у відкритому Інтернеті (і ми не будемо зв'язуватися), перелічено вісім компаній, які відмовилися платити викуп компанії. Група перераховує дату нападу, вибір викрадених файлів та загальний обсяг зібраних даних. Так, Maze намагається вкрасти дані з інфікованих систем як додатковий ефект.
Це щось, що автори, що вимагають викупу, загрожували раніше, але Maze - це перший, хто це зробив. Нещодавно на темних веб-форумах виробники сонокібі / rEvil розмістили повідомлення про те, що вони доопрацьовують плани зробити щось дуже схоже. Вони сподіваються, що загроза компаніям викраденими файлами збільшить кількість охочих заплатити. Звичайно, вам доведеться довіряти цим групам видаляти вкрадені дані після їх виплати, що здається далеко не певним.
Maze розглядає це як державну службу, яка виявить компанії, які намагаються приховати несанкціоновану атаку на свої системи. Однак це досить прозора загроза, яка може змусити більше компаній платити за страх за звільнення приватних даних. Кінцевим результатом є те, що компаніям потрібно розпочати лікування зловмисних програм, як порушення даних. Якщо дані про клієнтів включаються в зашифровані томи після нападу, цілком можливо, що дані знаходяться в руках злочинців. Компаніям потрібно буде виконати всі звичні випадки порушення даних: сповістити клієнтів, скинути паролі та видати ретельно складені, але в кінцевому підсумку порожні вибачення.
Читати далі
NETGEAR має першу квад-групу Wi-Fi 6e сітчасті маршрутизатора, але це коштує 1500 доларів
Маршрутизатори сітчасті зараз. Google, Amazon, ASUS, Linksys та багато інших мають власну подвійну або трикотажну сітчасті налаштування. NETGEAR каже, що він має щось нове - перша світова програма Wi-Fi 6E.
Правозахисні групи просять Zoom, щоб обрізати емоцію AI
Відкритий лист, підписаний 28 некомерційними групами, звинувачує технологію в маніпулятивній, дискримінаційній, вкоріненій в псевдонауці та ризику цілісності даних.
Amazon подає до суду на тисячі адміністраторів групи Facebook за підроблені відгуки
Більше 10 000 адміністраторів групи Facebook стикаються з юридичними діями, оскільки Amazon вирішує глобальний сюжет підробленого огляду.
Група NFT, заблокована з обітниць Minecraft, щоб зробити власну версію гри
NFT Worlds, який здійснив справу з продажу вмісту Minecraft Crypto-Infosed, шукає новий шлях вперед і, можливо, доведеться скасувати, створивши власну версію гри на основі NFT.