Новости: ransomware

Атаки на системы ИИ и дезинформация стали ключевыми элементами учений по сценарию программы-вымогателя, в которых CSO участвовала в рамках конференции Infosecurity Europe. Учения «Enter the War Room», организованные Semperis, моделировали кибератаку на вымышленную сеть супермаркетов BlueCart.

Исследование ESET выявило, что группа программ-вымогателей The Gentlemen предоставила аффилиатам доступ к инструментам «EDR-киллерам», включая фреймворк GentleKiller и технику BYOVD, для обхода систем обнаружения конечных точек. — csoonline.com

Схватка в даркнете: группировка 0APT угрожает слить данные конкурентов из Krybit. Хакеры воюют друг с другом, используя тактику двойного вымогательства. — theregister.com

Злоумышленники, использующие ransomware, меняют тактику: вместо заметных атак они предпочитают незаметное долгосрочное проникновение, так как угроза публикации данных стала главным рычагом давления. ИИ усиливает атаки, а группы связывают уязвимости в цепочки. — csoonline.com

В 2025 году хакеры похитили $820 млн в результате атак ransomware, что на 28% меньше, чем годом ранее, несмотря на рост числа атак на 50%. Средний размер выкупа вырос на 368%. — csoonline.com

Marquis Software Solutions подала в суд на SonicWall, обвиняя компанию в грубой халатности, приведшей к атаке программы-вымогателя, затронувшей 74 банка США. Взлом произошел из-за уязвимости в облачном бэкапе SonicWall. — bleepingcomputer.com

Масштаб утечки данных Conduent продолжает расти: скомпрометированы данные 26 млн человек, включая номера SSN и медицинскую информацию. — gizmodo.com

Финтех-гигант Marquis подает в суд на своего поставщика межсетевых экранов SonicWall, утверждая, что предыдущий взлом у SonicWall позволил хакерам развернуть программы-вымогатели в сети Marquis. — techcrunch.com

Национальный оператор нефтепроводов Румынии Conpet S.A. подтвердил атаку шифровальщика Qilin, в результате которой были украдены конфиденциальные данные. Компания сотрудничает с властями и предупреждает о возможном мошенничестве. — bleepingcomputer.com

Участник группировки Crazy ransomware использует ПО для мониторинга сотрудников и SimpleHelp для закрепления в сетях, уклонения от обнаружения и подготовки к атакам вымогателей. Исследователи Huntress выявили, как злоумышленники маскируют свои действия под легитимную активность. — bleepingcomputer.com