Новости: вымогательство

Злоумышленники, использующие программы-вымогатели, меняют тактику в пользу более скрытного проникновения, поскольку угроза публичного раскрытия конфиденциальных корпоративных данных становится основным механизмом вымогательства. Ежегодный отчет Picus Security показывает, что злоумышленники отходят от громких сбоев к тихому, долгосрочному доступу — или от «хищнической» тактики «ударил и убежал» к «паразитическому» тихому присутствию. Четыре […] — csoonline.com

Wynn Resorts подтвердила кражу данных сотрудников после того, как компания попала в список на сайте утечек данных вымогателей ShinyHunters. Компания активировала протоколы реагирования и расследование, а злоумышленники заявили об удалении похищенных данных. — bleepingcomputer.com

Группировка ShinyHunters заявила о взломе нидерландского телеком-провайдера Odido и краже миллионов записей пользователей. Компания подтвердила утечку личных данных 6,2 млн клиентов, но отрицает компрометацию паролей и биллинговой информации. — bleepingcomputer.com

Что происходит в Вегасе… Крупный игорный гигант Wynn Resorts стал жертвой банды ShinyHunters, которая утверждает, что украла личные данные более 800 000 сотрудников и требует выкуп в размере 1,5 млн долларов. — theregister.com

Голландская полиция арестовала 40-летнего мужчину, который скачал конфиденциальные документы, ошибочно предоставленные полицией, и пытался вымогать у них «что-то взамен» за их удаление. Расследование продолжается. — bleepingcomputer.com

Компания Iron Mountain, ведущий поставщик услуг хранения данных, опровергла масштабную утечку, заявленную группой Everest. По данным компании, взлом затронул только папку с маркетинговыми материалами, не затронув конфиденциальные клиентские данные. Группа Everest известна вымогательством и кражей данных.

Злоумышленники атакуют незащищенные экземпляры MongoDB, требуя выкуп за восстановление данных. Исследователи обнаружили сотни тысяч доступных серверов, многие из которых были скомпрометированы. Рекомендуется усилить безопасность и обновлять ПО.

Французские власти начали расследование в отношении платформы налоговой отчётности по криптовалютам Waltio после взлома, в результате которого хакеры получили доступ к конфиденциальным данным около 50 тысяч инвесторов и попытались шантажировать компанию. Инцидент обострил дискуссию о защите данных в криптосекторе.

Фэрас Альбашити, иорданец, признан виновным в продаже доступа к сетям американских компаний как брокер первичного доступа (IAB). Его разоблачили после сделок с агентом ФБР на $20 000, что выявило его причастность к атакам программ-вымогателей. Ему грозит до 10 лет тюрьмы.

Правоохранительные органы Германии, Украины и других стран провели операцию против хакеров из группировки Black Basta. Лидеру ransomware-банды объявлен розыск. Группа нанесла ущерб более чем 100 организациям в Германии.