Предлагаем ознакомиться с небольшим обзором атак программ-вымогателей и инцидентов безопасности, связанных с ними. В центре внимания: Thales, Tarrant Appraisal District, JetBrains TeamCity, VISA, Rhysida, MarineMax, Change Healthcare, Advanced Threat Operations.
Компания по информационной безопасности Thales заявила о росте на 27% числа кибератак с использованием вымогательского ПО в прошедшем 2023 году. Отдельно уточняется, что только 8% столкнувшихся с этими атаками предприятий выполнили требования злоумышленников по перечислению выкупа.
Хакеры-вымогатели атаковали компанию Tarrant Appraisal District, в результате чего был заблокирован официальный сайт организации. Руководство предприняло шаги для защиты своей сети и начали работу с экспертами по кибербезопасности, чтобы определить причину сбоя и способы восстановления услуг.
Хакеры начали использовать недавно выявленные уязвимости безопасности в программном обеспечении JetBrains TeamCity для развертывания программ-вымогателей, майнеров криптовалюты, маяков Cobalt Strike и трояна удаленного доступа на базе Golang под названием Spark RAT.
В результатах нового отчета компании VISA говорится о том, что программы-вымогатели по-прежнему входят в число крупнейших видов мошенничества, влияющих на потребителей и бизнес во всем мире.
Группа вымогателей Rhysida сообщила, что успешно атаковала компанию MarineMax (американский производитель роскошных яхт) и опубликовала информацию об этом инциденте кибербезопасности на своём сайте с утечками данных в теневом сегменте интернета.
Наиболее распространённой киберугрозой в Индии за 2023 год стали программы-вымогатели, о чём сообщили 42% азиатских специалистов в области ИТ и безопасности, назвав их также «самым быстрорастущим типом угроз».
Американские профильные ведомства возобновили активные дискуссии на тему перечисления выкупов хакерам-вымогателям после атаки на крупную медицинскую компанию Change Healthcare, после которой, как предполагается, злоумышленники получили от пострадавшей организации около 22 млн. долларов за восстановление её систем.
Согласно новому исследованию команды Advanced Threat Operations, в 2023 году от атак программ-вымогателей в мире в большей степени пострадали сектора информационных технологий и строительства.
Оригинал публикации на сайте CISOCLUB: "Обзор атак программ-вымогателей и связанных с ними инцидентов безопасности за прошедшую неделю (18-24 марта)".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.