За 4 месяца вымогатели Black Cat взломали как минимум 60 организаций по всему миру
В период с ноября 2021-го по март 2022 года кибервымогательская группировка Black Cat (она же ALPHV), взломала сети как минимум 60 организаций по всему миру. Об этом сообщается в совместном уведомлении киберподразделения ФБР и Агентства кибербезопасности и безопасности инфраструктуры (Cybersecurity and Infrastructure Security Agency, CISA), опубликованном в среду, 20 апреля, пишет SecurityLab.
Уведомление входит в серию аналогичных отчетов, посвященных тактикам, техникам и процедурам, а также индикаторам компрометации (IOC) вымогательского ПО, выявленного ФБР в ходе расследований. Так, с начала года ФБР выпустило уведомления касательно таких кибервымогательских группировок, как BlackByte, Ragnar Locker и Avoslocker, взломавших десятки организаций критической инфраструктуры в США.
BlackCat/ALPHV является «первой кибервымогательской группировкой, которой удалось добиться больших успехов с RUST, считающимся более безопасным языком программирования и обеспечивающим улучшенную производительность и надежность параллельной обработки», говорится в уведомлении ФБР.
Исполняемый файл вымогательского ПО BlackCat очень легко кастомизировать. Кроме того, он поддерживает множество методов шифрования и опций, благодаря которым атаки можно легко адаптировать под любую корпоративную среду.
Бюро рекомендует системным администраторам, обнаружившим активность BlackCat в сетях своих компаний, передать соответствующую информацию киберподразделению ФБР.
Полезная информация, которая позволила бы отследить активность группировки, включает «реестры IP, отображающие обратные вызовы иностранных IP-адресов, Bitcoin- и Monero-адреса и идентификаторы транзакций, коммуникации со злоумышленниками, файл декриптора и/или незашифрованную версию зашифрованного файла».
ФБР не рекомендует платить выкуп BlackCat, поскольку нет никаких гарантий, что это обезопасит жертву от дальнейших кибератак или публикации похищенных у нее данных. Тем не менее, бюро известно, что ущерб от атак кибервымогателей может быть весьма существенным, и это может подтолкнуть компании к уплате выкупа.
Теги:
похожие материалы
GitHub начал «проваливаться» в России: разработчики жалуются на доступ к репозиториям
В России фиксируют рост проблем с доступом к GitHub - крупнейшей платформе для хранения кода и совместной разработки IT-проектов.
Суд запретил шутки, но РКН не понял, какие именно
Чертановский суд Москвы запретил материалы на трех юмористических сайтах, включая «ЯПлакалъ», «Анекдотов стрит» и «Анекдото.
Аккаунты исчезают вместе с архивами: Claude добрался до российских пользователей
Российские пользователи Claude начали массово жаловаться на блокировку аккаунтов.
Эксперты предупредили о «серых» сайтах, которые могут привести к потере денег и данных
«Лаборатория Касперского» в новом отчёте рассказывает о так называемых «серых» сайтах — ресурсах, которые не относятся к классическим фишинговым, но всё чаще используются для обмана пользователей.
UserGate вошел в топ-5 российских ИТ‑компаний — лидеров технологического развития России
Компания UserGate заняла пятое место среди пятидесяти ведущих российских компаний — лидеров технологического развития страны, работающих в индустрии информационных технологий(ИТ).
«Газинформсервис» — лидер рейтинга АЦ «Эксперт» по сотрудничеству с университетами
Компания «Газинформсервис» заняла первое место в рейтинге ИТ-компаний — лидеров по сотрудничеству с университетами по итогам исследования аналитического центра «Эксперт».
ИИ-агенты будут влиять на выручку бизнеса
По прогнозу IBM и Oxford Economics, к 2030 году главным риском для компаний станет не возможность ошибки, а излишняя осторожность.
Банковский троян научили писать знакомым жертвы от ее имени
Elastic Security Labs обнаружила новый бразильский банковский троян TCLBANKER.
Dirty Frag раскрыли раньше срока: Linux-системы получили риск локального захвата root
В Linux досрочно раскрыли уязвимость Dirty Frag, которая позволяет локальному пользователю повысить привилегии до root на основных дистрибутивах.
