Групи, що вимагають викупу, зараз погрожують випустити викрадені дані, якщо підприємства не платять
Отримати удари з викуповим програмним забезпеченням може бути руйнівним для компанії, але оператори зловмисних програм намагаються зробити це ще гірше. Вони не тільки тримають в заручниках потенційно життєво важливі дані, але й загрожують ганьбою компаній, які не платять спокійно викуп. Кіберзлочинці позаду Maze Ransomware створили веб-сайт, на якому вони зобов’язалися розкрити, які компанії не «працюють з ними» для відновлення даних.
Ми всі отримуємо користь від шифрування, коли він зберігає наші файли та комунікації приватними, але та сама технологія робить можливим викуп програмного забезпечення. Ransomware може націлювати людей, але злочинці, які стоять за цими операціями, все частіше націлюють компанії з глибшими кишенями, ніж ваш середній користувач комп'ютера. Заразивши комп’ютер, викупне програмне забезпечення шифрує важливі файли та видаляє оригінали. Щоб отримати файли, потерпілий повинен заплатити викуп (як правило, в Bitcoin) в обмін на ключ розшифровки.
На сайті Maze, який розміщений у відкритому Інтернеті (і ми не будемо зв'язуватися), перелічено вісім компаній, які відмовилися платити викуп компанії. Група перераховує дату нападу, вибір викрадених файлів та загальний обсяг зібраних даних. Так, Maze намагається вкрасти дані з інфікованих систем як додатковий ефект.
Це щось, що автори, що вимагають викупу, загрожували раніше, але Maze - це перший, хто це зробив. Нещодавно на темних веб-форумах виробники сонокібі / rEvil розмістили повідомлення про те, що вони доопрацьовують плани зробити щось дуже схоже. Вони сподіваються, що загроза компаніям викраденими файлами збільшить кількість охочих заплатити. Звичайно, вам доведеться довіряти цим групам видаляти вкрадені дані після їх виплати, що здається далеко не певним.
Maze розглядає це як державну службу, яка виявить компанії, які намагаються приховати несанкціоновану атаку на свої системи. Однак це досить прозора загроза, яка може змусити більше компаній платити за страх за звільнення приватних даних. Кінцевим результатом є те, що компаніям потрібно розпочати лікування зловмисних програм, як порушення даних. Якщо дані про клієнтів включаються в зашифровані томи після нападу, цілком можливо, що дані знаходяться в руках злочинців. Компаніям потрібно буде виконати всі звичні випадки порушення даних: сповістити клієнтів, скинути паролі та видати ретельно складені, але в кінцевому підсумку порожні вибачення.
Читати далі
$ 340 тис. Вартість графічних процесорів MSI RTX 3090, викрадених у фабриці
MSI зазнала фабричної крадіжки, яку компанія вважає внутрішньою роботою. Графічних процесорів RTX 3090 було викрадено приблизно на 340 000 доларів.
Повідомляється, що вихідний код викрадений у розробника Cyberpunk 2077
Польський розробник ігор CD Projekt Red (CDPR) на початку цього тижня оголосив, що став жертвою хакерської атаки. В рамках операції зловмисники викрали внутрішні документи та вихідний код, які вони погрожували продати, якщо CDPR відмовиться заплатити викуп. Зараз експерти з кібербезпеки заявляють, що хакерська група простежила та продала викрадені дані за нерозкриту суму.
OnePlus заявляє, що 40 000 номерів кредитних карток були викрадені з сайту
Виявляється, шкідливий скрипт ховається на своєму веб-сайті приблизно два місяці.
Відмінно, зараз ігри - викрадення систем з криптовалютниками
Ми закінчили криптова маркер на основі браузера для криптоутримувачів, які вставляли свою роботу в ігри. Ура