Новости: ransomware

Не дайте себя обмануть: мошенник под видом спасителя вымогает деньги у жертв ransomware. Узнайте, как аффилиат выдает себя за благодетеля.

Партнеры Akira используют безопасный режим Windows для обхода EDR. Атака началась 4 августа с подбора паролей к SonicWall SSL VPN. Huntress зафиксировал перезагрузку в Safe Mode через msconfig.exe. Шифровальщик дал сбой из-за нехватки памяти, но в будущем это может сработать. Требуйте MFA и отслеживайте Safe Boot.

Оставляйте таймкод-комментарии в видео Google Диска — привязывайте заметки к точным моментам воспроизведения. Узнайте, как работает новая функция и как Google защищает файлы от программ-вымогателей с помощью AI.

Четвертый месяц подряд число атак программ-вымогателей растет. Узнайте, какие отрасли под ударом, кто из группировок лидирует, как используются VPN и EDR-киллеры, и почему автономный AI-агент JadePuffer стал первой задокументированной угрозой агентного вымогательства.

Атаки на системы ИИ и дезинформация стали ключевыми элементами учений по сценарию программы-вымогателя, в которых CSO участвовала в рамках конференции Infosecurity Europe. Учения «Enter the War Room», организованные Semperis, моделировали кибератаку на вымышленную сеть супермаркетов BlueCart.

Исследование ESET выявило, что группа программ-вымогателей The Gentlemen предоставила аффилиатам доступ к инструментам «EDR-киллерам», включая фреймворк GentleKiller и технику BYOVD, для обхода систем обнаружения конечных точек. — csoonline.com

Схватка в даркнете: группировка 0APT угрожает слить данные конкурентов из Krybit. Хакеры воюют друг с другом, используя тактику двойного вымогательства. — theregister.com

Злоумышленники, использующие ransomware, меняют тактику: вместо заметных атак они предпочитают незаметное долгосрочное проникновение, так как угроза публикации данных стала главным рычагом давления. ИИ усиливает атаки, а группы связывают уязвимости в цепочки. — csoonline.com

В 2025 году хакеры похитили $820 млн в результате атак ransomware, что на 28% меньше, чем годом ранее, несмотря на рост числа атак на 50%. Средний размер выкупа вырос на 368%. — csoonline.com

Marquis Software Solutions подала в суд на SonicWall, обвиняя компанию в грубой халатности, приведшей к атаке программы-вымогателя, затронувшей 74 банка США. Взлом произошел из-за уязвимости в облачном бэкапе SonicWall. — bleepingcomputer.com