Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Ймовірне повернення з Lockbit
Короткі новини про кібербезпеку B2B

Принципово важливо, щоб Lockbit знову став видимим швидко. Ймовірно, жертви менш готові платити, доки ходять чутки, що група більше не діє. «Тепер стало відомо, що Lockbit, всупереч власним заявам, не видаляє вкрадені дані. Ще одна причина бути непохитним і не платити в разі шантажу. Вони створили новий сайт витоку .onion. Там група стверджує, що слідчі органи використовували вразливість PHP для видалення. Це піар-акція. Lockbit хоче поглянути на шкоду від демонтажу в перспективі та продемонструвати силу...

Читати далі

Класифікація розпаду LockBit
Короткі новини про кібербезпеку B2B

Правоохоронним органам Європи та Америки вдалося заарештувати двох учасників скандально відомої групи LockBit. Цей важливий удар проти групи програм-вимагачів є значним кроком вперед у боротьбі з організованою кіберзлочинністю.LockBit є одним із найвідоміших акторів загрози, який, на відміну від багатьох своїх конкурентів, нахабно атакує лікарні та саму критичну інфраструктуру. Завдяки арешту двох осіб і розслідуванню, яке триває проти розробників і партнерів групи, правоохоронні органи надсилають чітке повідомлення іншим операторам зловмисного програмного забезпечення: кіберзлочинність має значні наслідки. Групи кіберзлочинців стають все більш викритими. Поточний арешт...

Читати далі

ФБР, Європол, NCA: група APT LockBit розбита!

За даними влади, Європол, ФБР і британське NCA ліквідували групу APT LockBit. Принаймні він контролює всі сайти витоку даркнету та, ймовірно, уже поширює інструменти для дешифрування. Влада навіть використовувала систему сайтів витоку для поширення інформації та інструментів. Це звучить надто добре, щоб бути правдою: глобальна мережа органів влади, як-от ФБР, Еруополь, NCA та багато інших, зуміла завдати значного удару групі APT LockBit. Офіційно мережа групи була демонтована, сервери захоплені, вихідні коди та документи конфісковані та...

Читати далі

Коментарі щодо видалення мережі програм-вимагачів Hive
Мережа програм-вимагачів Hive розгромлена

Слідчі з Німеччини, США та Нідерландів зламали глобальну мережу програм-вимагачів Hive. Німецька прокуратура заявила, що з понад 1.500 кібератак на організації по всьому світу 70 атак були в Німеччині. Експерти Кімберлі Гуді та Джон Халтквіст прокоментували мережу Hive та ймовірні наслідки видалення: «У наших опитуваннях щодо реагування на інциденти 2022 року Hive був найактивнішим із усіх спостережуваних сімей програм-вимагачів: Hive був відповідальним за понад 15 відсотків відповідальних атак програм-вимагачів. на які ми відповіли. Постраждалі походять з великої кількості країн. Найбільший…

Читати далі

ФБР, BKA, Європол розгромили мережу програм-вимагачів Hive
ФБР, BKA, Європол розгромили мережу програм-вимагачів Hive

ФБР таємно проникло в мережу Hive і, окрім ключових серверів і ключів дешифрування, навіть заволоділо сторінкою витоку інформації групи Hive у темній мережі. Таким чином ФБР, німецька BKA, поліція землі Баден-Вюртемберг і Європол зірвали вимоги викупу в розмірі понад 130 мільйонів доларів США. Міністерство юстиції США оголосило, що його місячна кампанія протидії групі програм-вимагачів Hive принесла результати. Група програм-вимагачів відповідальна за понад 1.500 жертв у понад 80 країнах. Включаючи лікарні, шкільні округи, фінансові компанії та критичну інфраструктуру (KRITIS). Акція була проведена спільними зусиллями ФБР, німецького BKA,…

Читати далі

Гангстерська мережа VPN VPNLab.net закрита правоохоронними органами
Короткі новини про кібербезпеку B2B

Кожен, хто заходить на сторінку VPNLab.net, отримує лише повідомлення «Цей домен конфісковано» – цю сторінку конфісковано. Різноманітні атаки програм-вимагачів маршрутизувалися та зловмисне програмне забезпечення поширювалося через мережу VPN, наприклад Ryuk. Спеціальна мережа VPN із двома каскадними серверами, якою керують понад 12 міжнародних правоохоронних органів у рамках операції «Кіборг». У понеділок, 17.01.2022 січня XNUMX року, слідчим відділу поліції Ганновера та прокуратури міста Верден вдалося вивести з мережі кілька серверів VPNLab.net, з яких діють угруповання кіберзлочинців (так званий «takedown»). До масштабної операції були залучені різні правоохоронні органи світу...

Читати далі

Кажуть, що російська влада розбила групу REvil
Короткі новини про кібербезпеку B2B

Як повідомляє Tageschau.de, російська влада заявляє, що вистежила та розгромила хакерську групу REvil. Кажуть, що хакери з групи REvil стоять за тисячами атак програм-вимагачів, наприклад, на американського постачальника ІТ-послуг Kaseya та його 40.000 14 бізнес-клієнтів. Як повідомляє Tageschau.de, США запитали російську владу, чи правдиві повідомлення про розбиття хакерської групи REvil. За їхніми власними заявами, російські слідчі наразі ліквідували інфраструктуру REvil. Вітчизняна спецслужба ФСБ заявила про припинення протиправної діяльності учасників. Під час обшуків за XNUMX місцями проживання вилучено гроші та техніку...

Читати далі

Коментар Sophos щодо припинення роботи Emotet
Новини Sophos

«Тепер, коли Emotet тимчасово нейтралізовано, світ точно стане безпечнішим, але, на жаль, це не остаточне вирішення проблеми. Здається, велика риба, яка стоїть за операцією Emotet, не була спіймана. Коментар Честера Вишневського, головного наукового співробітника Sophos. Цілком імовірно, що невпіймані спонсори створять нову інфраструктуру і рано чи пізно відновлять свої махінації, як зазвичай. Враховуючи величезні прибутки, пов’язані з їхньою минулою кіберзлочинністю, вони могли б просто вибрати…

Читати далі