Новости: вымогатели

Полиция сообщает, что изъятые устройства содержали логины, пароли и IP-адреса серверов, связанные с группировкой шифровальщиков Phobos. Мужчине предъявлено обвинение. — theregister.com

Полиция Польши задержала мужчину, связанного с группой Phobos ransomware. Изъяты компьютеры с украденными данными. Операция «Эфир» направлена против инфраструктуры вымогателей. — bleepingcomputer.com

Как будто следить за вашими работниками было недостаточно, злоумышленники теперь используют легитимное шпионское ПО для внедрения в корпоративные сети и развертывания программ-вымогателей. — theregister.com

Исследователи говорят, что взломы связывают злоупотребление идентификационными данными, компрометацию SaaS и программы-вымогатели в каскадный цикл. Киберпреступники превращают атаки на цепочки поставок в операцию промышленных масштабов. — theregister.com

Исследователи Forcepoint X-Labs выявили масштабную фишинговую кампанию с использованием ботнета Phorpiex и вредоносных файлов ярлыков Windows для развертывания программы-вымогателя Global Group. Вредоносная кампания использует уловку с письмом «Ваш документ» для заманивания жертв. — csoonline.com

SmarterTools подтвердила взлом сети группой Warlock через уязвимость в почтовой системе. Данные клиентов не пострадали, но были скомпрометированы серверы Windows. Атака использовала CVE-2026-23760. — bleepingcomputer.com

Операторы программ-вымогателей используют уязвимости платформы управления виртуальными машинами VMmanager от ISPsystem для размещения и доставки вредоносных программ. Исследователи Sophos выявили, что злоумышленники злоупотребляют стандартными шаблонами с одинаковыми именами хостов, что затрудняет атрибуцию и удаление вредоносных систем. — bleepingcomputer.com

Системы Римского университета Ла Сапиенца выведены из строя из-за предполагаемой атаки программы-вымогателя. Вуз расследует инцидент и работает над восстановлением сервисов. — techcrunch.com

Операции Ransomware-as-a-service все чаще стремятся наладить связи с сотрудниками, подрядчиками и доверенными партнерами целевых организаций как альтернативу прямому взлому, сообщает NCC. Киберпреступники используют инсайдеров и даже ИТ-профессионалов для обхода защиты.

RAMP, печально известный русскоязычный форум киберпреступников, исчез после, по всей видимости, масштабной операции США. Сайты заменены на уведомления ФБР, DNS перенаправлены. Оператор подтвердил закрытие. Это серьёзный удар, но долгосрочное влияние на преступный мир ограничено.