ransomware (strona 2 z 2)

Dyrektor CIA William Burns zdradził, że agencja ma wiele różnych projektów skoncentrowanych na kryptowalutach. Jego wypowiedź od razu pobudziła zwolenników teorii spiskowej, jakoby to CIA odpowiadała za stworzenie Bitcoina.

Na polskiej granicy doszło do aresztowania hakera posądzanego o przynależenie do grupy REvil. Zatrzymany Yaroslav Vasinskyi oczekuje obecnie na ekstradycję do Stanów Zjednoczonych, gdzie czeka go długi proces. Mężczyzna jest oskarżony o przeprowadzanie ataków ransomware.

Ostatnie błędy w zabezpieczeniach pakietu Office wywołały nową falę kreatywności wśród cyberprzestępców, objawiającą się także w zagadnieniach niezwiązanych bezpośrednio z owymi błędami. Wirusy załączane do najnowszych kampanii są przede wszystkim zorientowane na omijanie analizatorów i stosowanie niecodziennych formatów zapisu. Widać także innowacje w łańcuchu dostaw.

Departament Obrony USA wyznaczył nagrodę w wysokości 10 mln dolarów za pomoc w znalezieniu przywódcy DarkSide. Według Waszyngtonu grupa cyberprzestępców odpowiada za groźne ataki cybernetyczne, w tym za atak na Colonial Pipeline, liczne banki i kancelarie prawne.

Chmura Microsoftu, a dokładnie Office 365, jest siedliskiem dla szkodliwego oprogramowania - wynika z zarzutu, który niedawno pojawił się na Twitterze. Microsoft zdaje się lekceważąco podchodzić do wszystkich zgłoszeń dotyczących malware'u.

My jesteśmy społeczeństwem danych, a nasz biznes – biznesem opartym o dane. Wraz z rozwojem procesów transformacji cyfrowej i digitalizacji danych pojawiły się nowe zagrożenia. Nie zalanie czy pożar w archiwum, a precyzyjne ataki na skomputeryzowane dane stanowią jedno z największych zagrożeń, jakiemu muszą stawić czoła współczesne przedsiębiorstwa. Mowa tu zarówno o danych dotyczących istoty działania firmy (know-how, patenty etc.), jak wszystkich informacji wspierających (dane osobowe, finansowe, kontrakty itd.).

Oszuści po raz kolejny wykorzystują wizerunek państwowej instytucji do wyłudzania danych. Jak informuje CERT Polska, tym razem podszywają się pod Ministerstwo Finansów i informują o zaległości w płatności podatku. Zachęcają też do kliknięcia w złośliwy załącznik, co w efekcie doprowadzi do zainfekowania komputera trojanem LokiBot.

Bitdefender udostępnił darmowe narzędzie do deszyfrowania dedykowane ofiarom ransomware REvil.

Firma Gigabyte padła ofiarą ataku ransomware. Tajwański producent sprzętu elektronicznego utracił 112 GB danych. Cyberprzestępcy oczekują zapłaty. W innym razie dane zostaną przekazane dalej.

Prezydent prowincji Lacjum, Nicola Zingaretti, potwierdził, że systemy informatyczne regionu zostały zaatakowane przez hakerów. Doszło do ataku ransomware, m.in. na system umożliwiający rejestrację na szczepienie przeciw COVID-19.

To dalej działa: kampanie ze złośliwym oprogramowaniem, wykorzystujące Blogspot i Internet Archive do propagacji, w dalszym ciągu są technicznie wykonalne. Istnieją obecnie w wielu wariantach językowych, na potrzeby których przygotowano wiele (marnie przetłumaczonych maili). Google dalej nie widzi powodu, dla którego miałby blokować umieszczanie na Blogspocie skryptów Visual Basic, zamykając tym samym drogę przestępcom. Szybciej reaguje za to Internet Archive, usuwając hostowane u siebie wirusy.

Marcin kilka dni temu pisał o tym, że kilka kampanii ransomware nie wykonuje złośliwego kodu, jeżeli w systemie jest ustawiony rosyjski układ klawiatury. Trik ten ostatnio stał się popularniejszy, ale nie jest kwestią nową. Podobne zachowanie obserwuje się już od dość dawna i dlatego nasze analizy wirusów zawsze odbywają się w maszynach wirtualnych z francuskim interfejsem, amerykańskimi ustawieniami regionalnymi oraz czeskim układem klawiatury.

Na Twitterze pojawiły się interesujące doniesienia. Podobno wystarczy mieć na swoim urządzeniu zainstalowany rosyjski język klawiatury, by niektóre oprogramowanie ransomware je pominęło. Czy to aż tak proste?

Ataki z wykorzystaniem ransomware okazują się skuteczne. Dotknięte atakiem Colonial Pipeline zapłaciło 5 milionów dolarów okupu, a zaatakowane mniej więcej w tym samym czasie Brenntag - 4 miliony. Tak wysokie kwoty były najwyraźniej i tak niższe niż potencjalne straty wywołane przez paraliż wskutek infekcji. Czy zaatakowane firmy popełniły błąd, płacąc przestępcom? I dlaczego taki sam atak ciągle się powtarza?

"Nagraliśmy cię przed komputerem, kiedy przeglądasz strony z pornografią" - brzmi najczęściej groźba w e-mailach, które trafiają do losowych osób, by wywołać ich przerażenie. Tak działa sextortion, ale nie tego ataku powinniśmy się bać najbardziej.

Cyberprzestępcy zaatakowali największego operatora rurociągów w Stanach Zjednoczonych - Colonial Pipeline. W efekcie ataku ransomware doszło do wstrzymania prac rurociągu, który dostarcza około 45 proc. paliwa (2,5 miliona baryłek dziennie) zużywanego na wschodnim wybrzeżu Stanów Zjednoczonych.

Jeden z dwóch gigantów rynku kart graficznych, firma Nvidia, poinformowała o bardzo poważnych lukach bezpieczeństwa w ostatnim wydaniu sterowników. Mogą dać one dostęp niepowołanym osobom do wrażliwych danych użytkownika, więc nie ma na co czekać i trzeba aktualizować je jak najszybciej!

Grupa hakerów REvil twierdzi, że weszła w posiadanie poufnych informacji dotyczących technologii Apple. Cyberprzestępcy żądają okupu w kwocie kilkudziesięciu milionów dolarów i grożą ujawnieniem sekretów firmy.