Девушка-хакер взломавшая Red Dead Redemption 2, Mortal Kombat 11, Anno 1800, Immortals Fenyx Rising была арестована полицией.
Хакеры за неделю взломали две крупнейшие сети казино в Лас-Вегасе
| Российские хакеры Killnet сообщили о взломе правительственных систем Израиля | Взлом хакеру не удался «по независящим от него обстоятельствам», сообщили в региональном управлении ФСБ. |
| В 2023 году вымогатели «заработали» на выкупах более 1 млрд долларов — Хакер | До 2015 года игры взламывались достаточно быстро и просто, но потом разработчики улучшили Denuvo до такой степени, что многие хакеры оказались бессильны — взлом был слишком. |
Хакер взломал ещё одну компьютерную игру с Denuvo
После этого вирус испытали на похожей технике в израильском закрытом городе Димона. Через их серверы американцам удалось распространить Stuxnet, который ничего не подозревающие ядерщики сами занесли на секретное оборудование через флешки. Взлом приводил к тому, что центрифуги, с помощью которых иранские атомщики обогащали уран, начинали вращаться слишком быстро и выходили из строя. При этом вредоносная программа умела имитировать показания нормальной работы, чтобы специалисты не заметили сбоев. Таким образом из строя было выведено около тысячи установок — пятая часть таких устройств в стране, а развитие ядерной программы Ирана заторможено и отброшено на несколько лет назад. Поэтому история со Stuxnet считается самой масштабной и успешной кибердиверсией. Вирус не только выполнил задачу, для которой был создан, но и распространился среди сотен тысяч компьютеров, хотя и не нанёс им особого вреда. Установить реальное происхождение Stuxnet удалось только два года спустя после изучения 2 000 заражённых файлов.
Способ: установка программы-шпиона на сервера Демократической партии. Виновники: неизвестны, но власти США подозревают российских хакеров. Ущерб: поражение Клинтон на президентских выборах. Их кульминацией стала кибератака на ресурсы Демократической партии, одной из двух главных политических сил страны. Хакеры смогли установить на серверы демократов программу, с помощью которой можно было управлять информацией и шпионить за пользователями. После похищения данных злоумышленники скрыли за собой все следы. Полученную информацию, а это 30 тысяч электронных писем, хакеры передали WikiLeaks.
Ключевыми в сливе стали семь с половиной тысяч писем Хиллари Клинтон. В них обнаружились не только персональные данные членов партии и сведения о спонсорах, но и секретные документы. Оказалось, что Клинтон, кандидат в президенты и высокопоставленный политик со стажем, отправляла и получала конфиденциальную информацию через личный почтовый ящик. В итоге Клинтон была дискредитирована и проиграла выборы Трампу. Кто стоял за атакой, доподлинно неизвестно до сих пор, но американские политики упорно обвиняют в этом российских хакеров из группировок Cozy Bear и Fancy Bear. Они, по мнению американского истеблишмента, и раньше участвовали во взломах ресурсов зарубежных политиков. Эпидемия шифровки данных, 2017 год Цель: вымогать деньги у случайных людей и компаний.
Способ: шифровка файлов пользователей Windows. Виновники: хакеры из Lazarus Group. Ущерб: больше четырёх миллиардов долларов. Один из самых неприятных видов вредоносных программ — шифровальщики данных. Они заражают компьютер и кодируют на нём файлы, меняя их тип и делая нечитабельными. После этого подобные вирусы выводят на рабочий стол баннер с требованием заплатить выкуп за разблокировку устройства, обычно в криптовалюте. Отсюда и пошло название шифровальщика — WannaCry.
Для заражения вирус использовал уязвимость Windows на устройствах с ещё не обновившейся операционной системой. Затем заражённые девайсы сами становились рассадниками вируса и распространяли его в Сети. Впервые обнаруженный в Испании WannaCry за четыре дня заразил 200 тысяч компьютеров в 150 странах. Программа также атаковала банкоматы, автоматы для продажи билетов, напитков и еды или информационные табло, работающие на Windows и подключённые к Сети. Ещё от вируса пострадало оборудование в некоторых больницах и заводах. Есть мнение, что создатели WannaCry изначально собирались поразить все устройства на Windows в мире, но не успели дописать код, случайно выпустив вирус в Сеть. После заражения создатели вредоносной программы требовали с владельца устройства сначала по 300 долларов, а позднее, когда разыгрался аппетит, — по 600.
Пользователей также пугали «постановкой на счётчик»: якобы через три дня сумма увеличится, а через семь — файлы будет невозможно расшифровать. На самом деле вернуть данные в первоначальное состояние в любом случае было нельзя. Победил WannaCry исследователь Маркус Хатчинс. Он заметил, что перед заражением программа отправляла запрос на несуществующий домен. После его регистрации распространение вируса прекратилось. Атака оказалась одной из самых масштабных в истории.
Всего за первые три месяца хакеры атаковали более 19 млн человек», — отметил эксперт по кибербезопасности в компании Дмитрий Калинин. По словам специалиста, самые распространённые киберугрозы — вирусы типа Dwphon и Mamont. С помощью Dwphon, злоумышленники могут собирать информацию о зараженном устройстве, а также личные данные пользователя. В том числе вирус позволяет без ведома пользователя загружать на устройство как рекламное, так и другое вредоносное ПО. Вирус Mamont нацелен на выманивание платежных данных людей. Помимо этого, злоумышленники могут получить доступ к SMS пользователя, рассказал Калинин. По словам депутата, активизация мошенников связана с уязвимостями, которые содержит в себе операционная система.
По состоянию на утро среды MGM Resorts по-прежнему демонстрировала признаки взлома, что, в частности, отражалось в перебоях в работе сайта компании. Сама MGM Resorts утверждает, что её «курорты, включая рестораны, развлечения и игры, в настоящее время работают». ALPHV использовала методы социальной инженерии для кибератаки на международную сеть отелей и казино. Хакеры утверждают, что для взлома MGM Resorts им потребовался всего один 10-минутный телефонный звонок. Преступникам оказалось достаточно отыскать данные сотрудников казино на LinkedIn, а затем позвонить в службу поддержки. Группа ALPHV имеет в сообществе кибербезопасности репутацию «выдающегося специалиста в области социальной инженерии для первоначального доступа».
Это неконтролируемая область интернета, о которой вы можете узнать все через ваш Телеграм. Мы подобрали лучшие телеграм-каналы о даркнете и хакерах: Инсайды — самые интересные сайты и новости из мира теневого интернета, которых найти на ИТ-сайтах. Советы по информационной безопасности — даркнет — главный рынок, где перепродают контактные данные.
10. DarkHotel. Подмоченная репутация дорогих отелей, 2007–2014 годы
- Хакер, взломавший аккаунты Байдена и Маска, приговорен к 5 годам тюрьмы
- Хакеры — последние и свежие новости сегодня и за 2024 год на | Известия
- Пользователи Telegram сообщают о массовых кибератаках на аккаунты
- Русские хакеры напали на сотни западных компаний и госорганы
- Наши проекты
- Чем российские хакеры взламывают зарубежных жертв в 2023 году
У Sony и PlayStation серьезные проблемы? Хакеры утверждают, что взломали "все системы" корпорации
: в 2023 году хакеры одной фишинговой атакой взломали 400 компаний в РФ. С недавних пор в сообществе любителей свободного программного обеспечения вновь заговорили о таком явлении как «взлом Denuvo» и много внимания уделяется DELUSIONAL. Девушка-хакер взломавшая Red Dead Redemption 2, Mortal Kombat 11, Anno 1800, Immortals Fenyx Rising была арестована полицией. Хакеры взломали Вконтакте и пригрозили россиянам за поддержку действий РФ Фото: Владимир Андреев © Взлом хакеру не удался «по независящим от него обстоятельствам», сообщили в региональном управлении ФСБ.
Хакеры взломали социальные сети нескольких российских банков
| Хакеры взломали телефон снайперши ВСУ и нашли в нем фото финских наемников | настолько популярны, что новости об очередном взломе появляются чуть ли не каждый день, а специалисты утверждают, что в следующем году количество атак хакеров только увеличится. |
| ФСБ задержала 57-летнего хакера за попытку взломать сайты Минцифры и НГУ | Мы пишем про взломы и уязвимости, разбираем компьютерные трюки и эксплоиты, проводим собственные ресерчи и готовим аналитические отчеты. |
Российские хакеры взломали сервер НАТО
Эксперты компании PeckShield сообщили, что неизвестные смогли заминтить 200 млн токенов PLA (примерно $31 млн) во время взлома игровой блокчейн-платформы PlayDapp. Телеграмм каналы о Хакерах и Даркнете, тем кто не знает, что это такое Загуглите. Русские хакеры провели масштабную кибератаку на страны Запада и украли данные сотен компаний и государственных учреждений. Видео: могут ли хакеры взломать айфон через аймесседж. Хакеры, предположительно действующие в интересах Украины, получили доступ к базам данных пассажиров российской компании «Сирена-Трэвел».
Самые громкие российские ИБ-инциденты в 2023 году
Китайская сторона также призывает к взаимодействию и сотрудничеству с Россией в этом вопросе, добавил он. Одна из них действительно заключается в эффективности российских дронов против бронированной техники, сказал газете ВЗГЛЯД военный эксперт Александр Бартош. Если говорить о танках Abrams, то больше всего проблем им создают «Ланцеты». За время спецоперации они продемонстрировали высокую эффективность в борьбе с бронированными целями. Так как аппарат работает в паре с дроном-разведчиком, беспилотник способен сначала выявить цель, а затем нанести удар аккурат в уязвимое место танка», — сказал Александр Бартош, член-корреспондент Академии военных наук. Впрочем, по мнению собеседника, российские дроны хотя и являются основной причиной отвода Abrams, есть еще несколько немаловажных аспектов. Эксперт допускает, что решение было принято также из-за складывающегося не в пользу ВСУ положения на поле боя.
Пентагон попросту опасается, что кадры с горящей американской техникой, которую они представляют как неуязвимую, нанесут существенный ущерб коммерческим интересам США», — уточнил Бартош. Кроме того, ВСУ могут на время спрятать танки в расчете на то, что ими можно будет воспользоваться при отражении полномасштабного наступления ВС России, добавил спикер. По словам Бартоша, противник опасается продвижения российских военных в районе Одессы и Харькова. Как показали предыдущие месяцы, мы успешно уничтожаем эту технику», — подчеркнул военный эксперт. Существует и третья причина отвода танков. Собеседник не исключает, что в Пентагоне решили продумать более надежную систему защиты от дронов.
При этом ранее противник не прибегал к сооружению тех навесов, которые российские танкисты делают для наших танков. Бартош напоминает, что до определенного момента на Западе высмеивали наши конструкции, получившие прозвище «мангал». Если раньше они считали защитные конструкции малоэффективным средством и не хотели демонстрировать свою слабость перед возможными атаками беспилотников, то теперь они начнут копировать российский опыт», — считает аналитик. По информации Associated Press , одной из причин такого решения стала возросшая возможность российских дронов быстро обнаруживать и уничтожать эту технику. AP отмечает, что на брифинге 25 апреля высокопоставленный представитель Пентагона заявил — распространение беспилотников в зоне боевых действий на Украине означает, что «нет открытой местности, по которой вы могли бы просто проехать, не опасаясь быть обнаруженными». Зампредседателя американского Объединенного комитета начальников штабов адмирал Кристофер Грейди подтвердил отвод Abrams от линии соприкосновения, добавив, что США вместе с украинской стороной будут работать над тем, чтобы изменить тактику.
Позднее в Киеве также признались в выводе Abrams с поля боя. Как заявил депутат Верховной рады Украины Максим Бужанский, украинские военные перестали использовать на передовой американские танки из-за уязвимости перед российскими беспилотниками.
Заявление было опубликовано в Telegram-канале группировки. Хакеры обвинили правительство Израиля в том, что оно виновато в происшедшем кровопролитии. По мнению Killnet, израильское правительство предало Россию ещё в прошлом году, поддержав Украину. Сегодня Killnet официально сообщает вам об этом!
Поэтому вероятность утечки данных, кроме тех, что были на самом сайте, невелика. В худшем случае могла утечь информация о программе лояльности, например, но не платежные данные или информация о транзакциях», — сказал он. Национальная система платежных карт НСПК , которая является оператором платежной системы «Мир», была создана в 2014 г. Эмиссия карт «Мир» началась в 2015 г. НСПК также с 2015 г. ЦБ выступает оператором и расчетным центром системы, а НСПК — операционным и платежным клиринговым центром.
Кто стоял за этими киберпреступлениями, неизвестно до сих пор. Восстание умных устройств, 2016 год Цель: обвалить сайт провайдера доменных имён Dyn. Способ: DDoS-атака устройств, заражённых ботнетами. Ущерб: больше 110 миллионов долларов. Подобные девайсы обычно слабо защищены, поэтому их легко заразить ботнету. С его помощью хакеры создают сети из взломанных компьютеров и других устройств, которые затем контролируют без ведома их владельцев. В результате заражённые ботнетами девайсы могут распространять вирус и атаковать определённые хакерами цели. Например, завалить обращениями сервер так, что тот перестанет успевать обрабатывать запросы и связь с ним пропадёт. Особенно широко прославился ботнет со звучным названием Mirai «будущее» с японского. Вирус проникал в устройства через простой подбор ключа. И вот в октябре 2016 года вся эта армада получила сигнал завалить обращениями провайдера доменных имён Dyn. От Mirai удалось отбиться с помощью перераспределения трафика и перезапуска отдельных компонентов системы Dyn. Однако произошедшее заставляет задуматься о безопасности умных устройств, которые могут составлять почти половину мощностей всех ботнетов. Скандальные утечки личных данных знаменитостей из iCloud и Twitter, 2014 и 2020 годы Цель: посмотреть, что фоткают знаменитости. И попутно заработать. Способ: предложение заполнить анкету на подставном сайте. Виновники: обычные ребята из США и Великобритании. Ущерб: репутационный, в придачу — больше 110 тысяч долларов. Например, СМС, маскирующихся под предупреждения от службы безопасности. Пользователю пишут, что в его профиль якобы пытаются проникнуть. Фальшивая техподдержка предлагает пройти по ссылке, которая на самом деле ведёт на сайт злоумышленников, и заполнить там анкету с именем пользователя и паролем, чтобы защитить персональные данные. Завладев сведениями доверчивого человека, мошенники получают доступ к аккаунту. В 2014 году таким способом хакерам удалось взломать iCloud ряда знаменитостей и выложить их личные данные в свободный доступ. Слив был не столько обширным, сколько громким. В интернет, например, попали личные фотографии знаменитостей, в том числе и весьма пикантные снимки. Всего украли около 500 изображений. Причём возможно, что не все из них были опубликованы. В течение четырёх лет после взлома были найдены и арестованы пятеро причастных к нему хакеров из США. Четверо получили от восьми до 34 месяцев тюрьмы, а одному удалось отделаться штрафом в 5 700 долларов. Twitter В июле 2020 года под раздачу попали известные пользователи Twitter. Так хакеры получили доступ к нужным аккаунтам. А затем разместили там посты с призывом поддержать Bitcoin и отправить деньги на указанный криптокошелёк. Оттуда средства якобы должны были вернуться в двойном размере. Также атаке подверглись некоторые корпоративные аккаунты — например, компаний Apple и Uber. Всего пострадало около 50 профилей. Соцсети пришлось временно заблокировать взломанные аккаунты и удалить мошеннические посты. Однако злоумышленникам удалось поднять хороший куш на этой афере. Всего за несколько часов около 300 пользователей отправили хакерам более 110 тысяч долларов. Взломщиками оказались три парня и одна девушка в возрасте от 17 до 22 лет из США и Великобритании. Замаскироваться под сотрудника Twitter удалось самому младшему из них — Грэму Кларку. Сейчас молодые люди ждут суда. Способ: установка программы-шпиона на правительственный сервер.
Хакер – последние новости
По текущему законодательству оператор имеет право запросить подтверждение сведений о клиенте, поскольку оказывать услуги оператор может только при наличии достоверных данных об абонентах. Собеседник издания на рынке кибербезопасности объясняет, что злоумышленники распространяют ссылки на фишинговые ресурсы с использованием push-уведомлений, которые можно настроить через веб-сайт, не имея мобильного приложения: «В них содержится сообщение о том, что необходимо верифицировать паспортные данные для продления работы мобильного номера, при открытии уведомление переводит пользователя на фишинговый сайт». На сайте предлагается заполнить анкету: номер телефона, ФИО и дату рождения.
Хакеры обвинили правительство Израиля в том, что оно виновато в происшедшем кровопролитии. По мнению Killnet, израильское правительство предало Россию ещё в прошлом году, поддержав Украину. Сегодня Killnet официально сообщает вам об этом!
Нашим атакам подвергнутся все правительственные системы Израиля!
Пользователи не поверили, что человеку, которого застали за хакингом, дали опубликовать такой большой текст. Они решили девушка хочет затаиться или будет работать на правительство.
После того как в некоторых телеграм-каналах появилось сообщение якобы о «разрушении инфраструктуры ФНС» некими украинскими хакерами, налоговая служба сообщила «Ъ»: «Все данные налогоплательщиков, а также инфраструктура ФНС России по-прежнему в безопасности и надежно защищена. В своем telegram-канале заместитель председателя комитета Госдумы по информационной политике Антон Горелкин поделился , что вброс про взлом налоговой системы, скорее всего, связан с проблемами в «Киевстаре».
Как ранее писало агентство РИА Новости со ссылкой на сообщение главы украинского мобильного оператора «Киевстар» Александра Комарова, из-за сверхмощной хакерской атаки стали недоступны услуги связи и доступа в интернет-сети компании. А сроки восстановления сервисов непонятны, IT-инфраструктура частично разрушена.
Российские хакеры взломали сервер НАТО
Британская спецслужба, с одной стороны, утверждает, что хакеры не смогли завладеть секретной информации. С другой, она не исключает, что хакерам удалось получить доступ к электронной переписке между послами или дипломатами за рубежом. Это мог быть огромный объем информации", — сказал источник, отметив, что произошедшее не было скоординировано Москвой или Пекином. Ранее GCHQ заподозрил Россию в причастности к кибератаке на избирательную комиссию страны в 2022 году.
Деньги от клиентов злоумышленники получали через посредников. Добычей чужих паролей занимался житель Альметьевска, ранее судимый за распространение детской порнографии в интернете. Когда полицейские вышли на след преступников, в их домах провели обыски.
У хакеров изъяли компьютеры, цифровые носители с вредоносными программами, печати различных организаций, средства для сканирования радиочастот и подслушивания. У хакера из Альметьевска оперативники обнаружили полный список взломанных электронных адресов, время доступа к ним, логины, пароли, адреса электронной почты заказчиков, счета на получение свыше 10 миллионов рублей и всю бухгалтерию группы.
То есть когда WhatsApp одновременно работает и на телефоне, и на нескольких компьютерах. На данный момент WhatsApp поддерживает только одно приложение на один телефонный номер, отмечает собеседник "РГ". То есть если вы добавите свой номер в приложении WhatsApp на другом устройстве, то на первом устройстве приложение работает перестанет.
Но для веб-сессии, привязанной к вашему аккаунту, все по-другому. В этом случае можно получить доступ и с компьютера, и с телефона к одному и тому же аккаунту с тем же перечнем чатов.
Её следы были замечены только после того, как сисадмины обнаружили потерю выхода на управление доменом. Атаку выявили по косвенному признаку: не наблюдалось привычных ответов от сервиса антивирусной защиты. Администратор решил найти причину сбоя антивируса, но не смог подключиться к серверу, используя свои учётные данные. Последующий анализ показал, что практически все учётные записи администраторов скомпрометированы. Анализ логов Active Directory показал появление подозрительных действий. Дальнейшие события были очевидны. ИТ-специалисты занялись восстановлением данных из резервных копий и первым делом ввели ограничения на удалённый доступ для всех посторонних пользователей.
Рисунок 3. Схема защитных мероприятий в компании Platformix Исследование инфраструктуры дало следующие результаты. Были выявлены: компрометация учётных данных для пяти администраторов и двоих пользователей; компрометация восьми серверов включая сервер антивирусной защиты и семи рабочих станций; подозрительный драйвер, ранее встречавшийся в атаках вымогателей ransomware ; подозрительный сайт в инфраструктуре. Кибератака была остановлена за 97 минут. Поскольку драйвер, с помощью которого отключили антивирус, был подписан китайским производителем, первоначально появилась гипотеза, что атака пришла из Китая. Но на этом репутационная проверка закончилась. Было принято решение, что компетенций для оценки оставшихся следов может оказаться недостаточно. Существовал риск повторения атаки, заявил Виталий Масютин. Поэтому были приглашены специалисты из Kaspersky.
Рисунок 4. План мероприятий по устранению последствий атаки на компанию Platformix Их профессиональная оценка не отличалась по логике от того, что делали специалисты Platformix. Но, по мнению спикера, проводимый анализ был существенно глубже по содержанию. Удалось выявить другие заражённые машины, что стало признаком горизонтального перемещения по инфраструктуре. Всего было проведено около десяти повторных итераций проверки. В результате обнаружился источник кибератаки: электронное письмо. Только через неделю при полном отсутствии каких-либо других признаков вредоносной активности было принято решение, что отражение атаки завершено. Как было осуществлено нападение? По мнению Platformix, кибератака была осуществлена через стороннюю организацию, к которой ранее относились с полным доверием.
Там злоумышленник сумел получить доступ к управлению электронной почтой. Используя её возможности, он создал всё необходимое для реализации атаки. Использовался набор вредоносных программ, которые на тот момент не детектировались популярными антивирусами. Злоумышленник выделил среди работников Platformix потенциальных жертв 28 человек с учётом проектов, над которыми они трудились. Фишинговое письмо было доставлено таким образом, чтобы не вызывать сомнений в его достоверности. При открытии фишингового письма устанавливался драйвер. Он отключал антивирус и осуществлял повышение привилегий. Когда была получена учётная запись для управления доменом, произошло дальнейшее развитие атаки. Рисунок 5.
Наши хакеры парализовали 60% электронной инфраструктуры НАТО и получили доступ к секретным данным
| Хакеры взломали сайты НСПК и платежной системы «Мир» - Ведомости | Британский хакер, взломавший более 130 аккаунтов знаменитостей на Twitter в 2020 году, был приговорен к пяти годам тюремного заключения за киберпреступления. |
| Хакер взломал ещё одну компьютерную игру с Denuvo | Представители Insomniac Games пока не подтвердили взлом. СМИ: хакеры взломали Insomniac и получили скриншоты игры о Росомахе | изображение. |
Хакеры атаковали пользователей iPhone почти в 100 странах
Какие-то атаки направлены на взлом сайтов, какие-то на кражу персональных данных. Хакер Delusional продолжает взламывать старые игры с Denuvo. Хакеры, предположительно действующие в интересах Украины, получили доступ к базам данных пассажиров российской компании «Сирена-Трэвел».
Хакеры взломали сайты трех российских банков
Poly Enterprise — это корпоративная версия Poly Network, разработанная компанией Onchain. Poly Enterprise совместно с BSN Development Association развивают блокчейн-технологии, продвигают и ускоряют их промышленное внедрение и поддерживают инновации. По мнению представителей Poly Enterprise и BSN Development Association, их наработки лягут в основу развития умных городов и будущей цифровой экономики. Poly Network был вторым протоколом, представленным в сети BSN. Также партнерами компании являются 39 DeFi-проектов, 13 NFT -проектов и 7 децентрализованных криптобирж.
Как хакер взломал Poly Network? Чуть позже команда Poly Network опубликовала адреса злоумышленника, на которые были переведены украденные криптовалюты, и призвала криптокомьюнити, включая биржи, эмитентов стейблкоинов и майнеров вышеупомянутых блокчейнов, внести в «черный список» токены с этих кошельков. Также в компании предупредили, что будут принимать юридические меры, и призвали хакера вернуть похищенные активы. Мы хотим связаться с тобой и убедить вернуть украденные средства.
Количество средств, которые ты похитил — крупнейшее в истории DeFi. Правоохранительные органы любой страны отнесутся к этому как к серьезному экономическому преступлению и будут преследовать тебя. С твоей стороны будет очень неразумно пытаться провести транзакции [с украденными средствами]. Деньги, которые ты украл, принадлежат десяткам тысяч участников криптокомьюнити, то есть обычным людям.
Ты должен поговорить с нами, чтобы вместе мы могли начать работу над поиском решения этой проблемы. Команда Poly Network». Через несколько часов после инцидента компания по блокчейн-безопасности SlowMist опубликовала свой анализ ситуации, где объяснила, как хакеру удалось взломать протокол Poly Network. По данным специалистов SlowMist, он смог воспользоваться уязвимостью одного из смарт-контрактов протокола.
Этот смарт-контракт, который позволяет пользователям перемещать токены из блокчейнов Binance Smart Chain , Ethereum и Polygon, имел доступ к большому объему ликвидности, поскольку обеспечивал эффективный обмен активов этих сетей.
В компании отметили интересный факт: наиболее активная фаза атак начинается с утра и заканчивается вечером. Возможно, что «голова» этого процесса где-то в России, — дополнил Искандар Бахтияров. К счастью, ни одна DDoS-атака не продолжается бесконечно. Как считают в «Уфанет», она прекратится, когда потеряет смысл. Все нужные сервисы специалисты провайдера сейчас уже защитили.
Наши админы практически не спали, работали. Они молоды, горжусь их квалификацией, самоотверженностью, — добавляет Искандар Бахтияров. Мы будем и дальше в это вкладываться. На нынешний момент компания «Уфанет» уникальна для Уфы, Башкирии. Мы — последняя компания, которая удерживает квалифицированных сотрудников нашей сферы в Республике [Башкортостан]. Полный ущерб специалисты «Уфанет» смогут оценить после окончания хакерских действий.
По мнению представителей компании, его примерные объемы могут исчисляться сотнями миллионов рублей. Фото: "Уфанет" В завершение пресс-конференции Искандар Бахтияров также прокомментрировал периодически звучащие в СМИ предположения о «национализации» компании, а также поблагодарил абонентов, которые сейчас активно выражают «Уфанету» свою поддержку: — Я «отец»-основатель Уфанета. Когда мы создавали компанию в 1997 году, у нас было всего 1400 долларов.
В списке первых целей были «Би-би-си», British Airways и другие организации. Для доказательства взлома представители Clop уже опубликовали в сети данные 13 тысяч лондонских водителей.
Для атаки используется так называемая уязвимость нулевого дня в программном обеспечении MOVEit Transfer. Его применяют тысячи компаний по всему миру для безопасной передачи файлов между партнерами и клиентами. Компания Progress Software, «дочка» которой Ipswitch выпустила MOVEit Transfer, признала наличие проблемы и начала устранять обнаруженные уязвимости, число которых продолжило расти утром 15 июня была устранена третья проблема, а число необнаруженный уязвимостей пока неизвестно. Исследователи из компании Kroll пришли к еще более неутешительным результатам: по их данным, хакеры из Clop нашли уязвимость еще в 2021 году и все это время тестировали ее, пока наконец не начали массированную атаку. Это не первая подобная акция в истории вымогателей из Clop.
До этого они брали на себя ответственность за атаки, совершенные с помощью уязвимостей в других популярных сервисах для безопасной передачи данных Accellion FTA в 2020 году и Fortra GoAnywhere в начале 2023-го. Тогда группировка не раскрыла полученных сумм выкупов. Кроме того, 14 июня сразу несколько хакерских группировок объявили о планах провести масштабную атаку на европейскую банковскую систему.
Сейчас цена токена составляет примерно 0,15 доллара. Ранее эксперты по кибербезопасности компании Hudson Rock обнаружили в даркнете объявление о продаже за 5 000 долларов доступа к порталу Kodex Global, на котором проводится обмен приватными данными между службами безопасности криптовалютных платформ.
Источник Bits.