Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Після удару LockBit: як щодо атак програм-вимагачів?

У поточному звіті Trend Micro аналізує ландшафт програм-вимагачів і надає прогноз щодо впливу на нього переривання діяльності LockBit. LockBit не було повністю зламано, але його діяльність була суворо придушена, а нові розробки зловмисного коду були виявлені та, таким чином, зроблені непридатними для використання. У співпраці з Британським національним агентством із боротьби зі злочинністю (NCA) компанія Trend Micro змогла надати детальний аналіз діяльності групи програм-вимагачів і остаточно порушити всю функціональність шкідливого програмного забезпечення. Починаючи з 2022 року LockBit і BlackCat незмінно були серед постачальників Ransomware-as-a-Service (RaaS) з найбільшою кількістю відкриттів. У всьому світі ви можете...

Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено
Новини Trend Micro

У співпраці з Національним агентством зі злочинності Великої Британії (NCA) Trend Micro проаналізувала версію шифрувальника LockBit, яка перебуває в розробці та не оприлюднила, у результаті чого вся лінійка продуктів стане непридатною для кіберзлочинців у майбутньому. Як злочинна група LockBit була відома своїми інноваціями та пробуванням нових речей. У ході цієї інноваційної розробки LockBit випустила кілька версій свого програмного забезпечення-вимагача: від версії v1 (січень 2020 року) до LockBit 2.0 (під назвою «Red» з червня 2021 року) до LockBit 3.0 («Black» з березня 2022 року). У жовтні 2021 року загроза Linux представила...

Читати далі

Ймовірне повернення з Lockbit
Короткі новини про кібербезпеку B2B

Принципово важливо, щоб Lockbit знову став видимим швидко. Ймовірно, жертви менш готові платити, доки ходять чутки, що група більше не діє. «Тепер стало відомо, що Lockbit, всупереч власним заявам, не видаляє вкрадені дані. Ще одна причина бути непохитним і не платити в разі шантажу. Вони створили новий сайт витоку .onion. Там група стверджує, що слідчі органи використовували вразливість PHP для видалення. Це піар-акція. Lockbit хоче поглянути на шкоду від демонтажу в перспективі та продемонструвати силу...

Читати далі

LockBit живий
Короткі новини про кібербезпеку B2B

Кілька днів тому міжнародні правоохоронні органи завдали вирішального удару по Lockbit. Однак, згідно з коментарем Честера Вишневського, директора глобального технічного директора Sophos, частина їх інфраструктури все ще в мережі, що, ймовірно, вказує на те, що деякі з групи кіберзлочинців Lockbit ще не спіймані. Імовірність їх приєднання до інших груп або створення нової групи не буде несподіванкою. Sophos X-Ops зараз публікує звіт про нещодавно відому вразливість системи безпеки в рішенні для віддаленого керування та моніторингу ScreenConnect. Детальний аналіз також дає…

Читати далі

Класифікація розпаду LockBit
Короткі новини про кібербезпеку B2B

Правоохоронним органам Європи та Америки вдалося заарештувати двох учасників скандально відомої групи LockBit. Цей важливий удар проти групи програм-вимагачів є значним кроком вперед у боротьбі з організованою кіберзлочинністю.LockBit є одним із найвідоміших акторів загрози, який, на відміну від багатьох своїх конкурентів, нахабно атакує лікарні та саму критичну інфраструктуру. Завдяки арешту двох осіб і розслідуванню, яке триває проти розробників і партнерів групи, правоохоронні органи надсилають чітке повідомлення іншим операторам зловмисного програмного забезпечення: кіберзлочинність має значні наслідки. Групи кіберзлочинців стають все більш викритими. Поточний арешт...

Читати далі

ФБР, Європол, NCA: група APT LockBit розбита!

За даними влади, Європол, ФБР і британське NCA ліквідували групу APT LockBit. Принаймні він контролює всі сайти витоку даркнету та, ймовірно, уже поширює інструменти для дешифрування. Влада навіть використовувала систему сайтів витоку для поширення інформації та інструментів. Це звучить надто добре, щоб бути правдою: глобальна мережа органів влади, як-от ФБР, Еруополь, NCA та багато інших, зуміла завдати значного удару групі APT LockBit. Офіційно мережа групи була демонтована, сервери захоплені, вихідні коди та документи конфісковані та...

Читати далі

Мережа закладів швидкого харчування Subway, ймовірно, стала жертвою Lockbit
Короткі новини про кібербезпеку B2B

Багато джерел вказують, що компанія Subway стала жертвою кібератаки з боку LockBit. Оператор Subway наразі не робить заяв з цього приводу. На сторінці витоку даних Lockbit ще триває зворотний відлік до 2 лютого 2024 року. Які дані ви можете отримати від Subway, але ще не опубліковані? Це питання має бути з’ясовано після 2 лютого 2024 року, після закінчення зворотного відліку на сторінці витоку LockBit. Мережа швидкого харчування Subway значиться жертвою крадіжки даних. За даними деяких інших ЗМІ, Subway спростовує...

Читати далі

LockBit: кібератака на клініки як різдвяний подарунок
Короткі новини про кібербезпеку B2B

На Різдво ІТ-система деяких клінік, що входять до Асоціації католицьких лікарень Східної Вестфалії, зазнала атаки. Кібератака приписується LockBit і, за словами керівництва клініки, паралізувала всі системи. Проте лікування пацієнтів гарантовано. За даними Асоціації католицьких лікарень Східної Вестфалії, група APT LockBit атакувала ІТ-системи деяких своїх клінік. До них належать лікарні Franziskus Hospital Bielefeld, Sankt Vinzenz Hospital Rheda-Wiedenbrück та Mathilden Hospital Herford. Окремі лікарні інформують пацієнтів та родичів про поточний стан. Ще три лікарні в асоціації лікарень не постраждали від атаки, оскільки вони…

Читати далі

2024: чотири найнебезпечніші групи програм-вимагачів 
2024: чотири найнебезпечніші групи програм-вимагачів

Програмне забезпечення-вимагач залишатиметься однією з найбільших загроз для німецьких компаній у 2024 році. RaaS (Ransomware-as-a-Service) зокрема надихає учасників загроз у всьому світі, оскільки дозволяє їм використовувати найсучасніші технології без глибокого технічного розуміння. Ось чотири сімейства програм-вимагачів, які, виходячи з поточного аналізу загроз, представлятимуть особливу загрозу у 2024 році. Світ програм-вимагачів постійно змінюється. Дослідження Trend Micro показують, що багато груп програм-вимагачів як послуг більше не націлені лише на «великі цілі». Натомість вони зосереджуються на менших компаніях, які менш захищені. Ця тривожна тенденція до менших і «м’якших» цілей…

Читати далі

LockBit відповідальний за атаку Німецького енергетичного агентства
Короткі новини про кібербезпеку B2B

Тепер офіційно: LockBit здійснив атаку на Німецьке енергетичне агентство - скорочено dena. На сторінці витоку даних групи APT все ще є зворотний відлік до 26 грудня 2023 року. Після цього всі викрадені дані мають бути онлайн. dena знову оголошує доступність. Німецьке енергетичне агентство – dena – повідомило про кібератаку у вихідні з 11 по 12 листопада. Згідно з домашньою сторінкою, сервери були паралізовані, а доступність була можлива лише обмежено. За його власною інформацією, зараз знову доступна Dena. Однак подальші заходи захисту ІТ ще тривають. Зараз є…

Читати далі