Новости: вымогатели

Правоохранительные органы США ликвидировали один из крупнейших рынков даркнета RAMP, популярный среди операторов программ-вымогателей и киберпреступников. Изъятие доменов стало серьезным ударом по инфраструктуре киберпреступности, хотя эксперты ожидают быстрой миграции пользователей на другие площадки.

Критическая ошибка в коде нового вымогателя Sicarii, возможно, связанная с использованием ИИ, делает невозможным восстановление данных жертвами даже после уплаты выкупа, поскольку закрытый ключ шифрования уничтожается при каждом запуске.

Фирма Cyber Centaurs помогла 12 компаниям США восстановить данные, похищенные группой INC, обнаружив облачную инфраструктуру, используемую бандой для хранения украденного с помощью утилиты Restic. Эксперты раскрыли, как вымогатели повторно используют бэкап-инфраструктуру, и дали советы по усилению защиты систем резервного копирования.

Сервис HIBP обнаружил утечку данных 72,7 млн аккаунтов Under Armour после атаки вымогателей Everest. В открытый доступ попали личные данные клиентов. Компания пока не комментирует инцидент.

Новые киберпреступники из группы DeadLock проявляют изобретательность, используя блокчейн-технологии, в частности смарт-контракты Polygon, для сокрытия своей инфраструктуры и обхода систем защиты, отказываясь от традиционного двойного вымогательства.

Рост средних издержек на восстановление после кибератак до $2,5 млн контрастирует с откатом в стратегиях киберустойчивости предприятий. Роль CISO смещается от предотвращения к быстрому восстановлению, поскольку длительные простои угрожают бизнесу, а ожидания “нулевого взлома” создают риски для руководителей.

Киберпреступники взломали инженерную фирму Pickett and Associates и продают данные о крупнейших энергетических компаниях США за 585 000 долларов. Под угрозой критическая инфраструктура. For the bargain price of 6.5 bitcoin

RansomHouse обновил свою RaaS-модель, внедрив многоуровневое шифрование и двойное вымогательство. Новая схема с двойным ключом, нацеленная в том числе на VMware ESXi, усложняет восстановление данных и усиливает давление на жертв. Эксперты рекомендуют использовать поведенческий анализ и регулярное резервное копирование для защиты.