Хакеры с помощью шифровальщика Maze успешно атаковали американские организации, работающие в военной и аэрокосмической сферах. Среди жертв – компания, поставляет армии США компоненты баллистического ракетного вооружения.
Крупные интернет-издания США отмечают, что первая успешная атака со стороны киберпреступников была совершена на организацию VT San Antonio Aerospace, которая специализируется на проведении ремонтных работ, техобслуживании и улучшении гражданских самолетов в США и других странах мира. Компания сотрудничает с заказчиками из нескольких десятков стран мира, в штате – боле 23 000 сотрудников. Офисы и производственные площадки организации находятся в США, а также в ряде европейских, азиатских стран.
Второй жертвой атаки операторов шифровальщика Maze стала компания Westech. Организация поставляет и обслуживает важные компоненты баллистического ракетного вооружения армии США, часть их которого содержит ядерные заряды.
С помощью шифровальщика Maze киберпреступники во время обеих атак смогли получить доступ в локальные сети военных организаций, похитить оттуда часть конфиденциальной информации и зашифровать все данные, до которых смогло добраться вредоносное ПО.
Киберпреступники выступили с заявлением, в котором сказано, что у организации VT San Antonio Aerospace они украли более 1,5 Тб разных данных. У компании потребовали выкуп, пообещав в случае отказа опубликовать в открытый доступ всю имеющуюся информацию. В качестве предупреждения хакеры уже выложили в сеть более 100 документов: контракты, соглашения, деловую переписку и многое другое.
После атаки на Westech киберпреступникам также удалось похитить важную документацию. Часть информации также уже выложили в сеть – судя по всему, хакеры смогли получить доступ к крайне серьезным конфиденциальным данным.
Анастасия Мельникова, ИБ-специалист из SEC Consult Services, поделилась своим мнением насчет случившегося: «Хакеры, использующие шифровальщик Maze, в последнее время проявляют невероятную активность. Но до сегодняшнего дня они никогда не атаковали столь серьезные организации и компании. Кибератаки на компании, работающие в военной сфере – это серьезная проблема для всего мира».
