Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Звіт про програми-вимагачі: LockBit залишається найнебезпечнішим

LockBit залишається лідером серед груп, що продають програми-вимагачі як послугу (RaaS) у жовтні. Про це свідчить звіт про програми-вимагачі Malwarebytes за жовтень. Навіть небезпечні групи Black Basta або ALPHV не атакують компанії так масово. Команда аналізу загроз Malwarebytes приписала 59 атак групі програм-вимагачів LockBit за останній місяць (порівняно зі 109 атаками у вересні 2022 року та 62 атаками в серпні 2022 року). Каракурт і ALPHV висаджуються на другому місці в жовтні, з 28 атаками кожен. Чорний Баста займає третє місце з 25 атаками. LockBit замінює Conti, який...

Читати далі

У програмі-вимагачі виявлено знищувач даних 
Короткі новини про кібербезпеку B2B

Нещодавно експерт проаналізував програми-вимагачі, віднесені до групи BlackCat або ALPHV. Крім цікавих функцій SFTP, там також була виявлена ​​реалізована функція знищення даних. Чи може це бути ключем до майбутнього вимагання даних? Завдяки програмам-вимагачам як послугам (RaaS) і витокам даних (DLS) у сфері вимагання даних постійно з’являються нові інновації від загрозливих осіб, а також абревіатури від фірм безпеки, які їх відстежують. У цьому спільному звіті Cyderes і Stairwell досліджують докази нової тактики, знайденої в інструменті ексфільтрації BlackCat/ALPHV, який був виявлений під час розслідування Cyderes. Детальне розслідування програм-вимагачів Після…

Читати далі

Звіт про програми-вимагачі: LockBit, Black Basta і навіть REvil
Звіт про програми-вимагачі: LockBit, Black Basta і навіть REvil

У звіті Malwarebytes про програмне забезпечення-вимагач за липень 2022 року мало новин. LockBit і Black Basta продовжують лідирувати за статистикою атак. Що нового, однак, це поява програми-вимагача REvil (також відомої як Sodinokibi), яка вважалася мертвою. Як і в попередні місяці, LockBit залишається найактивнішою програмою-вимагачем. Команда аналізу загроз Malwarebytes приписала 2022 атаку групі програм-вимагачів у липні 61 року (порівняно з 44 атаками в червні 2022 року та 73 атаками в травні 2022 року). Black Basta, відносно новий варіант програми-вимагача, який вперше з’явився у квітні 2022 року, слідує за LockBit із 35…

Читати далі

ІТ-загроза в Німеччині
ІТ-загроза в Німеччині

Ситуація з ІТ-загрозами в Німеччині та світі посилюється. Tetra Defense, компанія Arctic Wolf, щокварталу збирає та аналізує дані про ІТ-безпеку та використовує їх для оцінки поточної ситуації з ІТ-загрозами та розробки заходів протидії. Результати за 1 квартал 2022 року (січень – березень). Щоб знати, як компанії можуть найбільш ефективно захистити себе від кібератак, їм потрібно знати, як зловмисники отримують доступ до систем. Початкова точка входу зловмисника називається кореневою точкою компромісу (RPOC). Є три різні категорії: знати, звідки походить атака...

Читати далі

Нові вразливості нульового дня атакуються через 15 хвилин 
Нові вразливості нульового дня атакуються через 15 хвилин

Дослідження показує, що адміністратори мають лише короткий вікно від 15 хвилин до 10 годин після повідомлення про нові вразливості нульового дня, щоб забезпечити свої системи оновленнями безпеки. Зловмисники стають все швидшими, коли справа доходить до використання нових уразливостей нульового дня. Про це свідчить дослідження Palo Alto Networks, для якого було проаналізовано близько 600 інцидентів безпеки. У середньому зловмисникам потрібно лише 15 хвилин після повідомлення про нову вразливість безпеки нульового дня, щоб розпочати активний пошук в Інтернеті вразливих систем. Так само є деякі з найскладніших уразливостей нульового дня минулого року, включаючи...

Читати далі

Звіт про програму-вимагач: старі знайомі з LockBit, Karakurt, Black Basta, ALPHV

Malwarebytes публікує червневий звіт про програми-вимагачі. Як і минулого місяця, LockBit залишається найпоширенішою програмою-вимагачем. Але є й нові події. Каракурт, Чорний Баста, ALPHV або BlackCat. Команда аналізу загроз Malwarebytes приписала 44 атаки групі програм-вимагачів LockBit у червні 2022 року (порівняно з 73 атаками в травні 2022 року). За LockBit у червні послідували Karakurt з 27 атаками, Black Basta з 18 атаками та ALPHV (він же BlackCat) з 15 атаками. Конті більше не займає місця в аналізі в червні...

Читати далі

Conti, LockBit, Black Basta, ALPHV & Co: звіт про програми-вимагачі

Malwarebytes склав звіт про програми-вимагачі за травень 2022 року. Conti, LockBit & Co., На жаль, новачки, такі як BlackBasta та ALPHV, також стають все більш успішними у своїх атаках. Відповідно до аналізу Malwarebytes Threat Intelligence Team, LockBit був найпоширенішим програмним забезпеченням-вимагачем із 73 атаками програм-вимагачів у травні 2022. Далі йдуть Black Basta з 22 атаками, ALPHV з 15 атаками, Hive з 14 атаками та Mindware з 13 напади. Конті, з іншого боку, фінішував лише шостим у травні – Malwarebytes написав групі програм-вимагачів…

Читати далі

ALPHV Group: сервісний сайт для пограбованих компаній 
Короткі новини про кібербезпеку B2B

Група програм-вимагачів ALPHV, відома як BlackCat, надає спеціальний веб-сайт для своїх жертв: жертви можуть перевірити, чи їхні дані були вкрадені під час атаки, чи вони просто жертви шифрування. Хочуть посилити тиск, щоб жертва заплатила. Більшість груп програм-вимагачів починають свої атаки не лише з шифрування даних, але й із копіювання та транспортування значних обсягів даних. Таким чином вимагання розширюється так, що дані не тільки залишаються зашифрованими, коли «не платять», але й просто продаються в Даркнеті...

Читати далі

Викуп у 5 мільйонів доларів: програма-вимагач вразила адміністрацію Каринтії
Короткі новини про кібербезпеку B2B

За даними DerStandard.at, ІТ-системи землі Карінтія, окружної влади, державного адміністративного суду та Рахункової палати постраждали від атаки програм-вимагачів. Ймовірно, це вплине на 100 із 3.700 робочих місць у ІТ. Програма-вимагач Black Cat або ALPHV вимагає викуп у розмірі 5 мільйонів доларів у біткойнах. Власні ІТ-експерти землі Каринтія, мабуть, усе ще мають повні руки. Вже 14 травня 2022 року комп’ютер в адміністрації став жертвою програми-вимагача від групи шантажу Black Cat або ALPHV. Чорний кіт, також відомий як ALPHV, є відносно новою групою програм-вимагачів як послуг…

Читати далі

BlackBasta, ймовірно, стоїть за атакою програм-вимагачів на Sixt
Короткі новини про кібербезпеку B2B

Як повідомляє Spiegel.de, за атакою програм-вимагачів на компанію з оренди автомобілів Sixt, ймовірно, стоїть нова група зловмисників BlackBasta. Згідно з дослідженням Heise.de, нова група, схоже, є відокремленням або поглинанням співробітників Conti Group, яка, ймовірно, розпущена. Бізнес з вимагання програм-вимагачів залишається одним із найприбутковіших. Але в якийсь момент великий винахід проти атак програм-вимагачів має з’явитися, оскільки їх кількість масово зростає. ЗМІ насилу встигають за повідомленнями. Компанія з оренди автомобілів Sixt вже була жертвою атаки програм-вимагачів на початку травня 2022 року. Sixt: Атаку помітили рано У прес-релізі Sixt...

Читати далі