#ransomware
-
Японская GMO призвала клиентов выключить компьютеры из-за угрозы атаки шифровальщика
Злоумышленник, взломавший облачный сервис Onamae Desktop Cloud, пригрозил запустить вымогательское ПО на серверах клиентов. GMO отказалась платить выкуп и попросила пользователей отключить ПК от сети и обесточить их.
-
ИИ-агенты в деле: вымогатели автоматизировали взломы с фреймворком Phantom
Исследователи SOCRadar обнаружили экосистему вторжений, управляемую ИИ, которую используют партнёры вымогательских групп INC и The Gentlemen. В её основе — фреймворк Phantom, где оператор лишь задаёт цель и одобряет шаги, а всю работу выполняют коммерческие языковые модели.
-
Кампания k0t: взлом корпоративных межсетевых экранов и утечка более 70 000 учётных данных
Исследователи Group-IB и NyxLab раскрыли масштабную атаку на пограничные сетевые устройства Fortinet и Palo Alto Networks. Злоумышленник под псевдонимом k0t скомпрометировал организации по всему миру, добыв свыше 70 000 учётных записей.
-
CISA: вымогатели SafePay атаковали более 600 организаций критической инфраструктуры
Американское агентство CISA сообщает, что с августа 2024 года группировка SafePay взломала свыше 600 организаций критической инфраструктуры по всему миру, став одной из самых активных программ-вымогателей.
-
Британское агентство юридической помощи: хакеры похитили данные с 1978 года
Расследование взлома IT-систем британского Агентства юридической помощи (LAA), случившегося в апреле 2025 года, показало, что в руки злоумышленников попали записи почти полувековой давности.
-
ФБР арестовало сооснователя фирмы, которая вела переговоры с вымогателями
В Пенсильвании задержан канадец, специализировавшийся на переговорах с программами-вымогателями. Его связывают с расследованием дела группировки ShinyHunters, похитившей данные тысяч сотрудников ФБР.
-
Германия арестовала предполагаемого ключевого участника группировки Qilin
Россиянина, которого считают одним из лидеров вымогательской группы Qilin, экстрадировали из Японии в Германию. Он был задержан в Осаке, когда прилетел туда в качестве туриста.
-
Атака шифровальщика вывела из строя облако IDCF в Японии
Компания IDC Frontier, входящая в SoftBank, сообщила об атаке программы-вымогателя на сервис IDCF Cloud. Сбой затронул дата-центр на востоке страны и почти 500 клиентов, включая государственные структуры.
-
Глава фирмы по «восстановлению» после шифровальщиков обвинён в тайных выплатах хакерам
Основателю компании MonsterCloud предъявлены обвинения в мошенничестве: вместо обещанной собственной технологии дешифровки он, по версии следствия, тайно платил выкуп самим вымогателям, беря с клиентов многократно больше.
-
Главарь ShinyHunters попался на вымогательстве у «дочки» Boeing
Подросток из Аммана, возглавлявший группировку вымогателей, задержан и, по данным Reuters, сотрудничает с ФБР. Его схватили в разгар атаки на бывшее подразделение Boeing — Jeppesen ForeFlight.
-
ФБР: кампания FortiBleed собрала 86 644 учётных записей с устройств Fortinet и продолжает работать
ФБР и Секретная служба США предупредили, что кампания по краже учётных данных FortiBleed остаётся активной угрозой для межсетевых экранов FortiGate и SSL VPN-шлюзов Fortinet, доступных из интернета.
-
Группировка Warlock использует уязвимости SharePoint для атак на критическую инфраструктуру
Предположительно связанная с Китаем группировка Warlock продолжает эксплуатировать бреши в Microsoft SharePoint, отключать защитное ПО и разворачивать программы-вымогатели. Под удар попали организации в португало- и испаноязычных странах.
-
Полиция ликвидировала группировку KillSec, за которой якобы стоял 16-летний подросток
В ходе международной операции «KillSwitch» изъяты серверы и сайт утечек вымогательской группы KillSec, задержаны трое подозреваемых, а её предполагаемым главным оператором назван 16-летний подросток.
-
JADEPUFFER удалял ресурсы Azure через скомпрометированные служебные принципалы
Microsoft описала разрушительную атаку в облаке Azure, проведённую за 18 часов с помощью двух похищенных служебных учётных записей. Компания связывает её с группировкой JADEPUFFER и считает эволюцией её приёмов.
-
ShinyHunters взломали сайт утечек Clop через уязвимость в Grav CMS
Вымогатели Clop перенесли сайт утечек на новый адрес в Tor, признав, что прежний сервер взломали и обезобразили через непропатченную уязвимость обхода пути в Grav CMS.
-
CISA: критическую уязвимость TeamCity начали использовать вымогатели
Американское агентство CISA предупредило, что критическую брешь в JetBrains TeamCity, закрытую в июле, теперь эксплуатируют операторы программ-вымогателей.
-
Касперский: три группировки атакуют российские компании — бэкдоры, шифровальщики и вайперы
«Лаборатория Касперского» описала кампании кластеров NightEagle, Hacking Cat и Toy Ghouls против российских предприятий: от скрытного шпионажа до разрушительных атак.
-
Вымогатели включились в атаки на критическую RCE-уязвимость VMware vCenter
CISA предупреждает, что программы-вымогатели присоединились к эксплуатации критической уязвимости vCenter, которую Broadcom закрыла ещё в июле.
-
Участник группировки Conti получил четыре года тюрьмы
Гражданин Украины Алексей Литвиненко приговорён к четырём годам заключения за участие в атаках вымогательского ПО Conti в 2021–2022 годах. Он был экстрадирован из Ирландии по запросу США.
-
Мантакс Отакс: Android-зловред, который шифрует, шпионит и запугивает жертв
Новый вредонос для Android под названием Mantax Otax объединяет функции вымогателя и шпионской программы, а во второй версии обзавёлся арсеналом для психологического давления на жертву.
- Дальше