Новости: вымогатели

Advantest Corporation сообщила об атаке программы-вымогателя на свою сеть, которая могла затронуть данные клиентов или сотрудников. Компания привлекла экспертов по кибербезопасности для расследования инцидента. — bleepingcomputer.com

Новая группировка программ-вымогателей 0APT привлекла внимание, но многие из ее жертв могут быть нереальными, а ее операторов обвиняют в преувеличении своих преступных достижений. — computerweekly.com

Полиция сообщает, что изъятые устройства содержали логины, пароли и IP-адреса серверов, связанные с группировкой шифровальщиков Phobos. Мужчине предъявлено обвинение. — theregister.com

Полиция Польши задержала мужчину, связанного с группой Phobos ransomware. Изъяты компьютеры с украденными данными. Операция «Эфир» направлена против инфраструктуры вымогателей. — bleepingcomputer.com

Как будто следить за вашими работниками было недостаточно, злоумышленники теперь используют легитимное шпионское ПО для внедрения в корпоративные сети и развертывания программ-вымогателей. — theregister.com

Исследователи говорят, что взломы связывают злоупотребление идентификационными данными, компрометацию SaaS и программы-вымогатели в каскадный цикл. Киберпреступники превращают атаки на цепочки поставок в операцию промышленных масштабов. — theregister.com

Исследователи Forcepoint X-Labs выявили масштабную фишинговую кампанию с использованием ботнета Phorpiex и вредоносных файлов ярлыков Windows для развертывания программы-вымогателя Global Group. Вредоносная кампания использует уловку с письмом «Ваш документ» для заманивания жертв. — csoonline.com

SmarterTools подтвердила взлом сети группой Warlock через уязвимость в почтовой системе. Данные клиентов не пострадали, но были скомпрометированы серверы Windows. Атака использовала CVE-2026-23760. — bleepingcomputer.com

Операторы программ-вымогателей используют уязвимости платформы управления виртуальными машинами VMmanager от ISPsystem для размещения и доставки вредоносных программ. Исследователи Sophos выявили, что злоумышленники злоупотребляют стандартными шаблонами с одинаковыми именами хостов, что затрудняет атрибуцию и удаление вредоносных систем. — bleepingcomputer.com

Системы Римского университета Ла Сапиенца выведены из строя из-за предполагаемой атаки программы-вымогателя. Вуз расследует инцидент и работает над восстановлением сервисов. — techcrunch.com