Интернет вирусы, шпионящие программы и мошенничество

lvv_68

ЕС собирается "мобилизовать все ресурсы" для помощи Украине после кибератаки

Верховный представитель ЕС по иностранным делам и политике безопасности Жозеп Боррель в пятницу осудил кибератаку против государственных учреждений Украины и заявил, что комитет ЕС по вопросам политики и безопасности и киберподразделения встретятся, чтобы обсудить, как отреагировать и помочь Киеву, пишет УНН.

Цитата:

“Мы собираемся мобилизовать все наши ресурсы, чтобы помочь Украине справиться с этой кибератакой. К сожалению, мы знали, что это может произойти”, — сказал журналистам Боррель, которого цитирует Reuters, на полях встречи министров иностранных дел ЕС.

“Трудно сказать (кто за этим стоит — ред.). Я не могу никого винить, так как у меня нет доказательств, но мы можем представить”, - добавил он.

Детали

Ситуацию ранее прокомментировал официальный представитель Министерства иностранных дел Украины.

“Пока рано делать выводы, но в прошлом есть длинный список российских (кибер)атак на Украину”, — заявил он.

МИД России не ответил на запрос о комментариях. Ранее Россия отрицала свою причастность к кибератакам на украинские сайты.

Контекст

В ночь с 13 на 14 января была осуществлена хакерская атака на ряд правительственных сайтов, в том числе МИД, МОН и другие.

Не работали сайты Министерства иностранных дел и Минэнерго, ГСЧС и МОН. СМИ писали о том, что сайт КМУ также заблокирован, однако по состоянию на 8:30 работал доступ к правительственной странице. Сайт "Дія" также "лежал".

Злоумышленники на главных страницах этих сайтов разместили сообщения провокационного характера. При этом в сети ширится якобы заявление самих хакеров, в котором утверждается, что “все ваши личные данные были загружены в общую сеть”.

Работа большей части атакованных государственных ресурсов уже восстановлена. Контент сайтов при этом остался без изменений, и утечки персональных данных не произошло, другие сайты возобновят работу в ближайшее время, указывают в СБУ и Минцифре.

Сейчас Госспецсвязи совместно со Службой безопасности Украины и киберполицией собирает цифровые доказательства и занимается расследованием инцидента.
unn
_________________

yorick

Суд арестовал еще двоих предполагаемых хакеров из REvil

Тверской суд Москвы отправил в СИЗО двоих предполагаемых участников хакерской группировки REvil — Руслана Хансвярова и Михаила Головачука, сообщили в пресс-службе суда. Ранее суд также арестовал участников хакерской группировки Романа Муромского и Андрея Бессонова.

Все они подозреваются в неправомерном обороте средств платежей, совершенном организованной группой (ч. 2 ст. 187 УК РФ). Фигуранты дела пробудут под стражей до 13 марта.

В Тверской суд также поступили ходатайства Следственного департамента МВД об аресте других участников участников REvil. Это некие Заец А.Н., Коротаев Д.В., Пузыревский Д.Д., Малоземов А.В. «Всего по этому делу у суда есть материалы в отношении восьми человек»,— уточнили ТАСС в суде.

Вчера ФСБ России по запросу США задержала 14 участников группировки REvil, которая занималась вымогательством денег посредством рассылки вирусов. У задержанных изъяли более 426 млн руб., а также компьютерную технику и 20 автомобилей премиум-класса. В США приветствовали задержание хакеров.

Источник:
kommersant
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Данные миллионов украинских автовладельцев не пострадали при кибератаке, - Госспецсвязь

В результате кибератаки на украинские правительственные сайты потерян ряд внешних информационных ресурсов Моторного (транспортного) страхового бюро Украины (МТСБУ). Реестр с данными автовладельцев не пострадал.

Об этом сообщает РБК-Украина со ссылкой на Telegram Государственной службы специальной связи и защиты информации (Госспецсвязь).

"В результате кибератаки был потерян ряд внешних информационных ресурсов МТСБУ. Реестр, содержащий персональные данные миллионов украинских автовладельцев, не поврежден", - говорится в сообщении.

В Госспецсвязи отметили, что в реестр автовладельцев возобновит работу в ближайшее время. Для этого специалисты МТСБУ готовят новую "чистую" информационную инфраструктуру.

Напомним, в ночь на 14 января была совершена крупнейшая за четыре года кибератака на Украину она "положила" ряд правительственных сайтов, а также портал госуслуг "Дия".

Отметим, по данным Минцифры, за кибератакой на сайты украинских госструктур стоит Россия.

Как сообщало РБК-Украина, хакерская атака на государственные сайты в Украине связана с вредоносным программным обеспечением - это выяснили специалисты Microsoft.
rbc
_________________

yorick

Мошенники активируют QR-коды

Социальные инженеры следуют за новостями.

Телефонные мошенники воспользовались актуальной темой QR-кодов. Представляясь по телефону сотрудниками портала «Госуслуги», они предлагают привязать QR-код к странице пользователя и получают доступ к личному кабинету граждан. Затем злоумышленники могут, например, использовать полученные на портале данные жертвы для оформления кредитов, предупреждают эксперты.

Телефонные мошенники стали звонить жертвам от имени сотрудников портала «Госуслуги», предупреждают в компаниях по кибербезопасности. Они просят граждан продиктовать код из СМС-сообщения якобы для активации или привязки QR-кода к странице пользователя, рассказал руководитель аналитического центра Zecurion Владимир Ульянов.

Код из СМС требуется, чтобы попасть в личный кабинет жертвы на «Госуслугах», поясняет эксперт.

В Минцифры говорят, что не сталкивались с жалобами граждан на такие звонки.

Обычно телефонный мошенник уже располагает какими-то сведениями о жертве, например, обращается к ней по имени, предупреждает господин Ульянов: «При подобных звонках не требуется перевод денег, что притупляет бдительность жертвы». По его мнению, схема становится успешной в силу реальной актуальности проблем с корректным отображением или получением на портале QR-кодов. Например, 6 сентября, у жителей Москвы были сложности с продлением цифровых сертификатов о вакцинации после повторной прививки.

Директор по коммуникациям Infosecurity Александр Дворянский говорит, что это достаточно распространенная схема, причем не только на указанном ресурсе. Как обычно, цель злоумышленников — вынудить пользователя принять быстрое, импульсивное решение, не давая времени перепроверить информацию, продолжает он. Раньше мошенники представлялись сотрудниками банка, МВД или других госорганов, отмечают эксперты Bi.Zone.

Если пользователь выполнил требования злоумышленников, данные для входа на ресурс могут быть скомпрометированы, подчеркивает Александр Дворянский.

На портале «Госуслуги» хранится много персональной информации — электронная цифровая подпись, данные паспорта, ИНН, СНИЛС, ДМС, ОМС, банковских карт, сведения об автомобилях или недвижимости, отмечает директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко. Данные документов можно использовать, например, на доверенных сайтах, где оформление кредитов, займов или рассрочек на покупку осуществляется путем подтверждения личности через профиль «Госуслуг», предупреждает он. Кроме того, данные из «Госуслуг» могут использоваться в мошенничествах методом социнженерии, говорит господин Коваленко: «Мошенник сможет более убедительно выдать себя за сотрудника полиции или банка. Аргументы с информацией о номере автомобиля, СНИЛС или последних платежах за ЖКХ вызовут больше доверия у жертвы».

Для защиты личных кабинетов на портале «Госуслуги» стоит использовать двухфакторную аутентификацию, говорит Владимир Ульянов: «Это в любом случае затруднит вход в личный кабинет». Также, по его словам, стоит отказаться от общения по входящим звонкам и в случае сомнений уточнить, как связаться со звонившим человеком или другим представителем сервиса.

Мошенники уже не в первый раз обманывают пользователей «Госуслуг». В сентябре 2021 года они рассылали фальшивые письма от имени портала, таким образом похищая логины и пароли, рассказывал зампред Сбербанка Станислав Кузнецов. Уже в ноябре прошлого года, на фоне новостей о локдауне, мошенники за несколько дней зарегистрировали почти 50 фейковых сайтов, имитирующих портал "Госуслуги".

Источник:
kommersant
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры вновь атаковали украинские интернет-ресурсы

Государственная служба специальной связи и защиты информации уведомила о новой хакерской атаке, аналогичной тем, которые были совершены на сайты госструктур 14 января.

"Сегодня в 8 часов утра на странице форума ProZorro Infobox появилось сообщение, аналогичное тем, что были использованы во время кибератаки на другие государственные сайты 14 января. Страница отключена, а специалисты проводят расследование и работают над оперативным возобновлением работы форума", - отмечается в сообщении на сайте Госспецсвязи в понедельник.

В ведомстве подчеркивают, что форум ProZorro Infobox является отдельной системой, не связанной с системой закупок ProZorro.

"По имеющимся данным, ни информационный ресурс ProZorro Infobox, ни сам портал ProZorro не пострадали. Система публичных закупок работает в штатном режиме", - подчеркивают в Госспецсвязи.

Источник:
interfax

Почти все сайты, которые пострадали от кибератаки, уже работают - Госспецсвязи

Почти все сайты, пострадавшие в результате кибератаки на государственные информационные ресурсы, уже работают. Об этом сообщили в пресс-центре Государственной службы специальной связи и защиты информации Украины.

“По состоянию на 14:00 сегодняшнего дня возобновили работу почти все сайты, которые пострадали от кибератаки на государственные информационные ресурсы в ночь на пятницу. Расследование и работа над восстановлением остальных ресурсов продолжается", - говорится в сообщении.

Отмечается, что версия об использовании программы-вайпера, уничтожающей данные, проверяется. Для этого Госспецсвязи взаимодействует с компанией Microsoft в рамках заключенного летом соглашения о сотрудничестве Government Security Program.

В то же время указано, что "уже сейчас можно утверждать о значительно более высокой сложности атаки, чем модификация стартовой страницы веб-сайтов". Ряд внешних информационных ресурсов был уничтожен злоумышленниками в ручном режиме. Сжатые сроки реализации атаки свидетельствуют о координации действий хакеров и их численности, добавили в Госспецсвязи.

“Сейчас отрабатывается версия о комбинации трех векторов атаки: supply chain attack и эксплуатация уязвимостей OctoberCMS и Log4j. Также, начиная с пятницы, фиксируются DDOS-атаки на ряд пострадавших органов государственной власти. Рабочая группа привлекла международных экспертов с целью достоверного установления источника происхождения атаки”, — отметили в Госспецсвязи.

Также в службе отметили, что сегодня в 8 утра на странице форума Prozorro Infobox появилось сообщение, аналогичное тем, что были использованы во время кибератаки на другие государственные сайты 14 января. Сейчас страница отключена, а специалисты проводят расследование и работают над оперативным восстановлением работы форума.

"Форум Prozorro Infobox является отдельной системой, которая не связана с системой закупок Prozorro. По имеющейся информации, ни информационный ресурс Prozorro Infobox, ни сам портал Prozorro не пострадали. Система публичных закупок работает в штатном режиме”, — отметили в Госспецсвязи.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Хакерская атака на 70 ведомств в Украине. Всплыли детали: хакеры могли превратить госданные в мусор

Последствия хакерской атаки в Украине могут оказаться гораздо серьезнее. Часть госданных могут быть стерты. Что известно на данный момент

Масштабная кибератака на более чем 70 государственных ресурсов Украины 14 января не была условно «безвредным» дефейсом, когда взломщики получили доступ к панелям управления сайтами, разместили свое хакерское сообщение, и на этом якобы все: администраторы пришли и вернули контент сайта обратно.

Вернее, дефейс (мелкое хулиганство в хакерском мире) таки действительно был, так как большинство сайтов через несколько часов вернулись к жизни. Но он просто отвлекал внимание от более разрушительных действий хакеров, скорее всего, происходивших параллельно.

Старая версия

Версия, которая озвучивалась киберэкспертами в пятницу — атака базировалась на простейшей уязвимости в CMS (Content Management System). Это система управления контентом на сайте, которая называется OctoberCMS. О ней было известно еще с мая. Но госведомства не провели своевременного обновления, чем и воспользовались хакеры, произведя дефейс-атаку. Украинский центр реагирования на киберугрозы опубликовал инструкцию, как госсайтам быстро устранить последствия OctoberCMS.

Но о том, что проблема гораздо серьезнее, лишь через день впервые заявил заместитель секретаря Совета национальной безопасности и обороны (СНБО) Сергей Демедюк. В интервью агентству Reuters в субботу, 15 января, он рассказал, что за атакой стояла группа UNC1151, действия которой были «лишь прикрытием для более разрушительных действий, которые происходили за кулисами и последствия которых» Украина ощутит в ближайшее время.

Вторая версия

Появилась и еще одна версия того, как проходила атака. Она отличается от той, которую транслировали в Госспецсвязи — атака на систему управления контентом.

Как написали на страничке Facebook Минцифры, можно с большой вероятностью утверждать, что произошла так называемая supply chain attack — атака через цепочку поставок.

«Злоумышленники сломали инфраструктуру коммерческой компании, которая имела доступ с правами администрирования к пострадавшим в результате атаки веб-ресурсам», — сообщила Минцифры.

В какой компании была дыра

Коммерческая компания, через админправа которой хакеры залезли на госресурсы, не раскрывается.

Но примечательно, что до сих пор (воскресенье, 11 00) лежит сайт IT-компании, которая создавала сайты для госорганов — Kitsoft.

«Очевидно, что атака носила комплексный, сложный характер и несколько векторов развития сценариев. В настоящее время наши специалисты зафиксировали, что пострадали не только сайты, разработанные компанией Kitsoft, но и другие:

https://check.gov.ua/, https://court.gov.ua/, https://www.dsns .gov.ua/, https://e-driver.hsc.gov.ua/, https://e-journal.iea.gov.ua/, http://gov.ua/, https://mail .gov.ua/, https://www.minregion.gov.ua/», — сказано в сообщении, на ее Facebook-странице.

Последствия, которые пока видны

До сих пор не открывается стартовая портала diia.gov.ua. Идет переадресация на каталог услуг.

В гораздо более плачевной ситуации — база МТСБУ. Как написал сооснователь monobank Олег Гороховский на своем tg-канале, ходят слухи о том, что ее база уничтожена хакерами.

«Ходят упорные слухи, что базы МТСБУ уничтожены хакерами и характер сбоя вызывает тревогу о том, что слухи обоснованы», — отмечает он.

Страховые компании отмечают, что автоцивилку сейчас невозможно купить в электронном виде, а также проверить ее валидность. В самом бюро подтверждают факт хакерской атаки и добавляют, что пока договора по автоцивилке можно заключать только в бумажной форме.

Хактивисты в субботу начинают намекать, что произошло что-то более серьезное. Председатель наблюдательного совета Octava Capital Александр Кардаков подтверждает dev.ua, что основная атака хакеров была на уничтожение госданных без возможности их восстановления.

Правда пока не известен весь список пострадавших.

Кардаков говорит, что данные есть, но до официально расследования он не может их разглашать.

Представители Минцифры тоже не отвечают.

Первое расследование Microsoft

Немного света проливает Microsoft в своем свежем расследовании украинского инцидента.

Microsoft называет атаку DEV-0586. Считает, что она не имеет связи с известными активностями хакеров. То есть, это совершенно новый инструмент.

Что еще обнаружил Microsoft:

1. Вредоносное ПО выглядит как программа вымогатель. Но им не является.

Она оставляет жертве сообщение с требованием перечислить на биткоин-кошелек $10 000 за разблокировку:

Your hard drive has been corrupted.

In case you want to recover all hard drives

of your organization,

You should pay us $10k via bitcoin wallet

1AVNM68gj6PGPFcJuftKATa4WLnzg8fpfv and send message via

tox ID 8BEDC411012A33BA34F49130D0F186993C6A32DAD8976F6A5D82C1ED23054C057ECED5496F65

with your organization name.

We will contact you to give further instructions.

Но параллельно в Microsoft пишут, что вирус не содержит в себе механизма разблокировки. То есть, если госведомство переведет деньги на указанный счет, точно ничего не произойдет.

2. Зловредная программа просто «перетирает» файловую систему жертвы, превращая ее файлы в мусор.

Вот расширения файлов, которые уничтожает зловред:

.3DM .3DS .7Z .ACCDB .AI .ARC .ASC .ASM .ASP .ASPX .BACKUP .BAK .BAT .BMP .BRD .BZ .BZ2 .CGM .CLASS .CMD .CONFIG .CPP .CRT .CS .CSR .CSV .DB .DBF .DCH .DER .DIF .DIP .DJVU.SH .DOC .DOCB .DOCM .DOCX .DOT .DOTM .DOTX .DWG .EDB .EML .FRM .GIF .GO .GZ .HDD .HTM .HTML .HWP .IBD .INC .INI .ISO .JAR .JAVA .JPEG .JPG .JS .JSP .KDBX .KEY .LAY .LAY6 .LDF .LOG .MAX .MDB .MDF .MML .MSG .MYD .MYI .NEF .NVRAM .ODB .ODG .ODP .ODS .ODT .OGG .ONETOC2 .OST .OTG .OTP .OTS .OTT .P12 .PAQ .PAS .PDF .PEM .PFX .PHP .PHP3 .PHP4 .PHP5 .PHP6 .PHP7 .PHPS .PHTML .PL .PNG .POT .POTM .POTX .PPAM .PPK .PPS .PPSM .PPSX .PPT .PPTM .PPTX .PS1 .PSD .PST .PY .RAR .RAW .RB .RTF .SAV .SCH .SHTML .SLDM .SLDX .SLK .SLN .SNT .SQ3 .SQL .SQLITE3 .SQLITEDB .STC .STD .STI .STW .SUO .SVG .SXC .SXD .SXI .SXM .SXW .TAR .TBK .TGZ .TIF .TIFF .TXT .UOP .UOT .VB .VBS .VCD .VDI .VHD .VMDK .VMEM .VMSD .VMSN .VMSS .VMTM .VMTX .VMX .VMXF .VSD .VSDX .VSWP .WAR .WB2 .WK1 .WKS .XHTML .XLC .XLM .XLS .XLSB .XLSM .XLSX .XLT .XLTM .XLTX .XLW .YML .ZIP

Иными словами, это практически любой файл, который содержится в базе данных жертвы.

Таким образом, украина имеет дело с очень серьезной атакой, последствия которой еще не ясны до конца. И очевидно, что на следующей неделе мы узнаем гораздо больше новостей — что еще сломано.

Есть ли связь

Примечательно, что практически параллельно с атакой псевдошифровальщика файлов (а на самом деле уничтожителя файлов) в Украине, в России ФСБ проводила масштабную операцию по задержанию членов группировки REvil, одной из крупнейших группировок-шифровальщиков в мире.
dev
_________________

yorick

Microsoft спрогнозировала увеличение количества пострадавших от хакеров систем в Украине

Центр анализа угроз Microsoft (Microsoft Threat Intelligence Center, MSTIC) обнаружил доказательства деструктивной операции с использованием вредоносного программного обеспечения (ПО), нацеленной на ряд украинских организаций.

"MSTIC оценивает, что вредоносное ПО, которое выглядит как программа-вымогатель, но не имеет механизма восстановления после получения выкупа, предназначено для разрушения и вывода основных устройств из строя, а не для получения выкупа", - заявили в корпорации.

Компания продолжает расследование.

"Специалисты Microsoft обнаружили вредоносное ПО на десятках пораженных систем, и это число может увеличиться по мере продолжения расследования. Эти системы охватывают несколько государственных, некоммерческих организаций и организаций, занимающихся информационными технологиями, все они базируются в Украине. Мы не знаем, на каком этапе операционного цикла этот вирус сейчас находится, а также сколько других организаций в Украине или других регионах могли быть поражены в результате его действия", - отмечается в сообщении.

С учетом масштабов указанной хакерской атаки, MSTIC не может определить цель обнаруженных деструктивных действий, но считает, что эти действия представляют повышенный риск для любого государственного учреждения, некоммерческой организации или предприятия, расположенных или имеющих системы в Украине.

Ранее в понедельник хакеры атаковали сервис Prozorro Infobox. Атака на работу системы закупок ProZorro не повлияла.

Источник:
interfax
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Использовали для кибератак: полицейские обезвредили сеть VPN-сервиса

В ходе международной операции киберполицейские обезвредили сеть VPN-сервиса. Злоумышленники использовали ее для атак вирусами-шифровальщиками.

Об этом сообщает РБК-Украина со ссылкой на пресс-службу МВД.

Спецоперацию проводили полицейские из Украины со вместно с иностранными коллегами из Германии, Нидерландов, Канады, Чехии, Франции, Венгрии, Латвии, Великобритании и США. Они получили доступ к 15 серверам в 10 странах, на которых размещался VPN-сервис. Правоохранители заблокировали инфраструктуру сети, которая использовалась в киберпреступлениях.

Провайдером заинтересовались после того, как многочисленные расследования подтвердили использование преступниками указанного VPN-сервиса для контроля бот-сетей и распространения вредоносных программ.

VPN-сервис предлагал услуги на основе технологии OpenVPN и 2048-битного шифрования для маскировки IP-адресов и обеспечения анонимности в интернете.

"Сервис пользовался популярностью среди киберпреступников. В частности, на территории Германии установлено более 150 фактов заражения вирусом типа ransomware, который распространялся с использованием указанного VPN-сервиса. Потерпевшие уплатили хакерам около 60 миллионов евро выкупа", - говорится в сообщении.

Напомним, власти Туркменистана стали использовать в борьбе с VPN-сервисами Коран. От жителей страны требуют дать клятву на священной для мусульман книге о том, что они не будут пользоваться услугами, позволяющими обходить ограничения в сети.
rbc
_________________

yorick

Спецслужбы разрабатывали ряд фигурантов дела REvil с 2017 года

Некоторые фигуранты уголовного дела о хакерской группировке REvil попали в поле зрения российских спецслужб в 2017 году, рассказал "Интерфаксу" осведомленный источник.

"Тогда же начали проводиться оперативные мероприятия, которые, в том числе, легли в основу уголовного дела", - добавил он.

Само уголовное дело, по которому на прошлой неделе были задержаны несколько человек, следственный департамент МВД возбудил в декабре 2021 года, добавил собеседник агентства.

По его словам, пока следствие не называет конкретного организатора группы. "Роли между фигурантами пока не распределены", - пояснил он.

Еще один источник "Интерфакса" объяснил, что именно как хакерское сообщество REvil попали в поле зрения российских и международных экспертов по кибербезопасности в 2019 году, имела ли группа до этого другое название или только появилась в 2019 году - экспертам пока неизвестно.

ФСБ 14 января 2022 года сообщила о задержании по запросу США нескольких предполагаемых участников группы REvil в Москве, Петербурге, Московской, Ленинградской и Липецкой областях. Задержанным было предъявлено обвинение в неправомерном обороте средств платежей (ч. 2 ст. 187 УК). Тверской суд Москвы за два дня арестовал восемь фигурантов дела. При этом обыски прошли дома у 14 человек, у них изъяли деньги общей стоимостью более 426 млн рублей, в том числе в криптовалюте, $600 тысяч, 500 тысяч евро, а также компьютеры, криптокошельки и 20 автомобилей премиум-класса, сообщали в ФСБ.

В спецслужбе добавили, что основанием для разыскных и следственных мероприятий послужило обращение компетентных органов США, сообщивших о лидере преступного сообщества и его причастности к посягательствам на информационные ресурсы зарубежных высокотехнологичных компаний путем внедрения вредоносного программного обеспечения, шифрования информации и вымогательства денежных средств за ее дешифрование.

По версии ФСБ, задержанные разработали вредоносное программное обеспечение, организовали хищение денежных средств с банковских счетов иностранных граждан и их обналичивание, в том числе путем приобретения дорогостоящих товаров в интернете.

Источник на прошлой неделе сказал, что участников группы в Америку не выдадут.

В июле 2021 года базирующаяся в США компания Kaseya подверглась масштабной кибератаке с применением вируса-вымогателя. Хакерская атака затронула компании, прямо или косвенно связанные с Kaseya, которая занимается удаленным контролем за программами своих клиентов - поставщиков интернет-услуг для бизнеса. Сообщалось, что кибератаку совершила хакерская группировка REvil, которой приписывали связи с РФ.

В ноябре генпрокурор США Меррик Гарланд заявил, что россиянин Евгений Полянин, который считается одним из лидеров REvil, получил порядка $13 млн от жертв его хакерских атак с применением программ-вымогателей, но $6,1 млн из них Вашингтону удалось вернуть.

Источник:
interfax
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

"Заработок 20 тысяч": аферисты из РФ раскручивают в соцсетях новую схему с Монобанком

Мошенники в Украине начали через социальные сети раскручивать новую схему обмана. Они используют для привлечения внимания фотографию одного из соучредителей Monobank Олега Гороховского.

Об этом он рассказал на своей странице в Facebook.

"Вся лента Facebook в рекламе этого лохотрона. Вся личка завалена сообщениями от клиентов с вопросами, имеем ли мы к этому отношение. На сегодня от деятельности этих аферистов пострадало уже 9 клиентов. Сумма ущерба 53 338 гривен", - сообщил Гороховский.

Он добавил, что банк уже обратился в правоохранительные органы. Также было объявлено вознаграждение в размере 500 000 гривен за информацию, которая приведет к поимке мошенников.
Как выглядит схема мошенников

В интернете и в социальных сетях публикуются рекламные объявления о платформе для заработка.

Людям предлагают активно регистрироваться и переходить по ссылкам. Для создания фейка используют название банка – Моно и фотографии Олега Гороховского.

Позже номер телефона соучредителя Monobank оставили на "инвестиционном" лохотроне и Гороховскому удалось пообщаться с мошенниками.

Сначала один консультант обрабатывал клиента, а потом подключилась ведущий инвестиционный аналитик Наталья.

Они спросили, есть ли у клиента карта Монобанка, есть ли желание зарабатывать в автоматическом режиме до 30% от пассивных инвестиций. Далее предложили установить специальную программу для инвестиционных операций.

"Это шпионская программа и она передала бы все данные об авторизации клиента, а потом позволила бы им украсть все деньги со счета. На мой вопрос, почему они оба говорят с русским акцентом, сказали, что их колл-центр находится в России, но все операции делает украинский банк", - сообщил Гороховский.

Он призвал украинцев не вестись на эти схемы мошенничества, быть аккуратнее и, если на глаза попадется реклама этих инвестиционных фондов – направлять жалобу к администрации Facebook.
rbc
_________________

yorick

США фиксируют снижение числа кибератак на фоне контактов Путина и Байдена

В США в последние несколько месяцев отмечается снижение количества кибератак на критическую инфраструктуру США с применением вирусов-вымогателей, заявил помощник президента Соединенных штатов по нацбезопасности Джейк Салливан в интервью Foreign Policy. По его словам, это произошло после того, как президент США Джо Байден заявил российскому коллеге Владимиру Путину, что эти атаки угрожают стратегической стабильности страны. Он также прокомментировал переговоры с Россией по поводу ее предложений по деэскалации на Украине и рассказал, почему США считают перечисление денег талибам («Талибан», запрещенная в РФ террористическая организация) не отвечающим интересам народа Афганистана.

По словам господина Салливана, в начале своего президентства Джо Байден позвонил Владимиру Путину и сказал, что собирается рассмотреть ряд вопросов, связанных с Россией, в том числе, например, отравление Навального и вмешательство в американские выборы в 2020 году.

«Затем президент заявил, что программы-вымогатели против критической инфраструктуры в США — это не просто преступное деяние. Это угрожает нашей национальной безопасности и стратегической стабильности. И если это продолжится, мы ответим. И мы считаем, что за последние несколько месяцев мы стали свидетелями снижения этой активности с точки зрения громких атак программ-вымогателей на критическую инфраструктуру»,— рассказал господин Салливан. Он приветствовал недавнее задержание российскими правоохранительными органами хакеров, якобы принадлежащих к группировке REvil.

Комментируя прошедшие переговоры с Россией по вопросу безопасности в Европе он сказал, что США готовы продолжать обсуждение и верят в то, что оно увенчается успехом. «С моей точки зрения, существуют возможности для значительного прогресса посредством дипломатии по важнейшим вопросам европейской безопасности, которые заслуживают подробного рассмотрения, и которые США, Россия, НАТО, ЕС и другие партнеры в Европе могут проработать вместе. Но Москва должна будет принять свои собственные решения в этом отношении»,— сказал он.

В интервью господин Салливан также объяснил, почему США предпочитают помогать Афганистану через международные организации, но не выдают деньги нынешнему талибскому правительству напрямую. По его словам, это не отвечает долгосрочным интересам афганского народа: талибы все еще не сформировали инклюзивное правительство, как того требовало международное сообщество, и не уважают права граждан.

14 января были задержаны все 14 участников хакерской группировки REvil, возбуждено уголовное дело о неправомерном обороте средств платежей, совершенном организованной группой.. Российские спецслужбы сделали это по запросу США.

Источник:
kommersant
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Помогли данные Microsoft: Украина продвинулась в расследовании кибератаки на госорганы

Указанная Microsoft программа для уничтожения данных с высокой вероятностью является составляющей кибератаки на государственные органы Украины, которая произошла в ночь на 14 января. Об этом говорится в сообщении, обнародованном Госспецсвязи вечером во вторник, пишет УНН.

Цитата:

“На данный момент использование программы-вайпера WhisperGate, за классификацией компании Microsoft для уничтожения данных, зафиксировано в нескольких учреждениях, что стали жертвами атаки. Таким образом, с высокой вероятностью можно утверждать, что дефейс (замена отображаемой информации) веб-сайтов атакованных госорганов и уничтожение данных с помощью вайпера являются составляющими одной кибератаки, направленной на нанесение как можно большего ущерба инфраструктуре государственных электронных ресурсов”, - говорится в сообщении Госспецсвязи.

Детали

Отмечается, что сейчас до сих пор продолжается расследование кибератаки на государственные информационные ресурсы, которая произошла в ночь с 13 на 14 января 2022 года.

Госспецсвязи продолжает анализировать технические данные, полученные от пострадавших органов власти.

Контекст

В ночь с 13 на 14 января была осуществлена хакерская атака на ряд правительственных сайтов, в том числе МИД, МОН и другие.

Не работали сайты Министерства иностранных дел и Минэнерго, ГСЧС и МОН. СМИ писали о том, что сайт КМУ также заблокирован, однако по состоянию на 8:30 работал доступ к правительственной странице. Сайт "Дія" также "лежал".

Злоумышленники на главных страницах этих сайтов разместили сообщения провокационного характера. При этом в сети ширится якобы заявление самих хакеров, в котором утверждается, что “все ваши личные данные были загружены в общую сеть”.

Работа большей части атакованных государственных ресурсов уже восстановлена. Контент сайтов при этом остался без изменений, и утечки персональных данных не произошло, другие сайты возобновят работу в ближайшее время, указывают в СБУ и Минцифре.

Сейчас Госспецсвязи совместно со Службой безопасности Украины и киберполицией собирает цифровые доказательства и занимается расследованием инцидента.
unn
_________________

yorick

МИД прокомментировал информацию о хакерской атаке

В МИД РФ подтвердили, что атака на сотрудников министерства, о которой ранее сообщили американские компании по кибербезопасности в своем исследовании, «действительно имела место». Эксперты предположили, что за атаками стоит северокорейская хакерская группировка Konni, которая разослала новогоднее поздравление с вредоносным файлом с почты одного из сотрудников МИДа.

«Однако (атака) была своевременно обнаружена и локализована штатными средствами активной защиты информационной инфраструктуры министерства и не получила дальнейшего распространения»,— рассказали в МИДе.

В ведомстве подчеркнули, что фишинговая атака не оказала деструктивного воздействия на объекты информационной инфраструктуры МИДа: «Развитая информационная инфраструктура МИДа является объектом постоянного внимания хакерских группировок, использующих для своих компьютерных атак подсети европейских, американских и азиатских компаний». По словам представителя МИДа, ИТ-специалисты министерства регулярно фиксируют «многочисленные попытки несанкционированного доступа к различным информационным системам министерства».

Источник:
kommersant
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Без света, тепла и денег. В СНБО оценили вероятность новой разрушительной кибератаки

На украинские государственние сайты была совершена масштабная кибератака. В Совете национальной безопасности и обороны Украины оценили вероятность новой.

Об этом говорится в материале РБК-Украина "Кибератака на Украину. Зачем хакеры "положили" госсайты и чего ждать дальше".

Замсекретаря Совбеза Сергей Демедюк сообщил в комментарии изданию, что в ближайшее время вероятность угрозы, что население останется без света, тепла и денег, низкая.

"Однако все может измениться в любой момент", - добавил он.

По его мнению, диджитализация - это палка о двух концах. С одной стороны, это неизбежное будущее, которое значительно ускоряет и упрощает все процессы по оказанию услуг для украинцев. С другой - при недостаточной защищенности электронных ресурсов всегда будут существовать высокие риски несанкционированного вмешательства в их работу.

Напомним, агентство Reuters писало, что украинцы из-за кибератак могут остаться без света, тепла и денег.

Отметим, в ночь на 14 января была совершена крупнейшая за четыре года кибератака на Украину, она "положила" ряд правительственных сайтов, а также портал государственных услуг "Дия".
rbc
_________________

yorick

Интерпол с помощью Group-IB нашел нигерийских хакеров

Интерпол и полиция Нигерии при участии российской компании по борьбе с киберпреступностью, Group-IB, ликвидировали группу нигерийских хакеров TMT (она же SilverTerrier). В рамках операции Falcon II арестованы 11 человек, компрометировавших деловую переписку множества компаний по всему миру. Эта операция продолжила более раннюю Falcon I, о которой стало известно в ноябре 2020 года.

Компрометация деловой почты — тип фишинг-атаки, основанный на социальной инженерии и предназначенный для кражи конфиденциальных данных. Фишинговые электронные письма могут быть нацелены на определенных сотрудников организации или рассылаться массово. Они часто маскируются под запросы денежных переводов, сообщения от HR-департамента или коммерческие предложения.

«Объединение усилий глобальной рабочей группы Интерпола по борьбе с финансовым преступлениями, правоохранительных органов Нигерии, а также ряда экспертов Интерпола и его частных партнеров, среди которых Group-IB и Palo Alto, привели к тому, что в ходе десятидневной операции были арестованы 11 предполагаемых членов разветвленной сети киберпреступников, занимавшихся компрометацией деловой почты»,— говорится на сайте Group-IB.

В ноябре 2020 году было задержано трое преступников, предположительно имеющих отношение к группе ТМТ. Ей приписывается компрометация 500 тыс. e-mail адресов государственных и частных компаний компаний по всему миру. Расследование продолжилось, потому что часть киберпреступников на тот момент оставались на свободе.

Источник:
kommersant
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

lvv_68

Хакеры атаковали Международный комитет Красного креста

Хакеры атаковали Международный комитет Красного креста. Данная информация поступила по меньше мере от 60 национальных обществ организации по всему миру.

Об этом сообщает РБК-Украина со ссылкой на сайт Красного креста.

В Комитете заявили, что под угрозой оказались персональные данные более чем 500 000 крайне уязвимых человек - разлученных с семьями из-за конфликтов, миграции и стихийных бедствий.

"Атака на данные людей, пропавших без вести, еще больше усугубляет страдания и муки семей. Мы все потрясены и озадачены тем, что эта гуманитарная информация может стать мишенью и подвергнуться опасности",- заявил генеральный директор МККК Роберт Мардини.

Пока неизвестно, кто стоит за атакой и нет никаких признаков утечки или публичного распространения скомпрометированной информации. В организация просит хакеров "поступить правильно" и не продавать эти данные.

Ранее мы писали, что Красный Крест передал на оккупированный Донбасс 100 тонн "гуманитарки".
rbc
_________________

yorick

Отчет: утечки данных в 2021 году затронули 5,9 млрд. аккаунтов по всему миру

Утечки данных в 2021 году установили новый рекорд: 5,9 миллиарда учетных записей пострадали от цифровых воров, согласно новому отчету провайдера VPN.

Самая крупная утечка за этот период на самом деле была комбинацией нескольких кибер-атак в течение пяти лет, которые содержали 3,2 миллиарда уникальных комбинаций адресов электронной почты и паролей от Netflix, LinkedIn и других онлайн-компаний, сообщает AtlasVPN, которая собирала свою статистику из ряда общедоступных источников.

В отчете отмечается, что огромный массив данных был выставлен на продажу в даркнете всего за 2$.

Другие крупные нарушения, указанные в отчете и перечисленные в порядке значимости, включали:

В июне на хакерском форуме были выставлены на продажу записи 700 миллионов пользователей LinkedIn. Утечка данных включала адреса электронной почты пользователей, полные имена, номера телефонов, физические адреса, записи геолокации, пол, личный и профессиональный опыт и многое другое. LinkedIn отметил, что данные были получены не в результате фактического взлома его систем, а в результате «очистки данных» его API, доступного в Интернете.

В апреле информация от 533 миллионов пользователей в 106 странах была извлечена из Facebook и опубликована на хакерском форуме. Утечка информации включала номера телефонов, полные имена, местонахождение, адреса электронной почты и биографические данные пользователей. Facebook утверждает, что утечка данных является результатом старой уязвимости, которая была исправлена в 2019 году.
В январе на форуме даркнета были обнаружены данные о 220 миллионах бразильцев. Кэш данных содержал имена, уникальные налоговые идентификаторы, изображения лиц, адреса, номера телефонов, электронную почту, кредитный рейтинг, уровень зарплаты и другую информацию.

Также в январе неправильная конфигурация облака — распространенный способ предоставления данных в Интернете — китайским агентством социальных сетей SocialArks привела к утечке 400 ГБ личных данных примерно 214 миллионов пользователей Facebook, Instagram и LinkedIn. Данные включали имена, страну проживания, контактную информацию, должность, данные о подписчиках и ссылки на профили.

«Несмотря на то, что утечка данных становится все более серьезной угрозой, оказывается, что организации все еще не прилагают достаточных усилий для защиты личной информации своих пользователей», — заявила в пресс-релизе автор проекта и исследователь Atlas VPN Рута Цизинаускайте.

«Одна из первых вещей, которую должна сделать каждая организация, — это оценить объем собираемых конфиденциальных пользовательских данных: чем меньше конфиденциальных данных хранится, тем меньше риск их утечки», — заметила она.

Читать далее
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

США могут зеркально ответить на кибератаки России против Украины – Байден

Если Россия будет совершать кибератаки против Украины, то США могут ответить им тем же. Об этом заявил на пресс-конференции президент США Джо Байден.

Один из журналистов попросил Байдена уточнить его же заявление, что ответ на агрессию РФ против Украины будет определяться в зависимости от действий России.

"Одно дело – определить, что они продолжают киберусилия. Что ж, в таком случае мы можем ответить тем же – киберусилиями", – ответил Байден.

После пресс-конференции спикер администрации Байдена Джен Псаки уточнила, что президент США осведомлен об обширном арсенале агрессивных действий РФ, в частности о кибератаках и военизированной тактике, передает пресс-служба Белого дома.

"Он (Байден. – Ред.) подтвердил, что на эти акты российской агрессии будет дан решительный, взаимный и сплоченный ответ", – добавила она.

Байден также на этой пресс-конференции пригрозил России невиданными санкциями в случае нового вторжения в Украину. В частности, он заявил, что российские банки не смогут делать операции с долларом.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры атаковали парламент Греции

Парламент Греции стал объектом атаки хакеров в пятницу, 21 января. Власти объявили, что было скомпрометировано по меньшей мере 60 учетных записей электронной почты, принадлежащих законодателям, журналистам и административному персоналу. Oб этом сообщает GreekReporter.

В IТ-департаменте греческого парламента заявили, что они обнаружили попытку получить доступ к учетным записям электронной почты парламента с внешних IP-адресов.

«Пострадавшие учетные записи электронной почты были немедленно отключены, а компетентные органы проинформированы. IТ-департамент тесно сотрудничает с компетентными органами для оценки инцидента», - говорится в заявлении департамента.

По данным СМИ, парламент «выключил» все электронные системы, пока не будет оценен весь ущерб, нанесенный хакерами. В настоящее время неизвестно, какие хакеры стоят за этой кибератакой.

Отмечается, что в 2020 году несколько правительственных сайтов Греции стали жертвами кибератак, из-за чего некоторые были полностью отключены из соображений безопасности. Речь шла о сайтах парламента Греции, Министерства иностранных дел, Афинской фондовой биржи, Национальной службы разведки (EYP) и Министерства финансов.

B ночь с 13 на 14 января 2022 года хакеры массово атаковали украинские правительственные сайты. В частности, речь идет о сайтах Минобразования, МИД, Минмолодежьспорта, Минэнерго, Минагрополитики, Минветеранов, Минэкологии, ГСЧС и Госказначейства.

По информации СБУ, всего были атакованы более 70 государственных сайтов, 10 из которых подверглись несанкционированному вмешательству. Контент сайтов при этом изменен не был, утечки персональных данных не зафиксировано.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Байден подписал меморандум об усилении кибербезопасности США

Президент США Джо Байден в среду подписал меморандум, направленный на усиление кибербезопасности в государственном секторе Соединенных Штатов, прежде всего систем критически важной инфраструктуры и оборонной сферы.

Об этом говорится в официальном сообщении Белого дома.

"Кибербезопасность является императивом национальной и экономической безопасности для администрации Байдена, и мы уделяем этому приоритетное внимание", - подчеркивается в документе.

При этом сообщается, что активные усилия прилагаются для усиления кибербезопасности в секторах критически важной инфраструктуры США – системах электроснабжения и трубопроводов. Для начала там будут введены новые критерии киберзащиты среди 150 коммунальных предприятий, обслуживающих 90 миллионов американцев.

В правительстве подчеркнули, что продолжат взаимодействовать с частным сектором для поддержки надлежащего уровня безопасности в сфере коммуникаций и передачи информации.

Кроме того, меморандум предусматривает применение дополнительных мер по защите от уже известных угроз в государственных учреждениях. "Это улучшит способность правительства выявлять, понимать и уменьшать киберриски во всех системах национальной безопасности", - отметили в Белом доме.

«На международном уровне администрация Байдена сплотила страны G7, чтобы привлечь к ответственности скрывающих преступников-вымогателей», - отмечается в сообщении. Кроме того, США инициировали обновление киберполитики, сплотили союзников в борьбе с киберпреступностью, в вопросах усовершенствования законодательств, сотрудничества правоохранительных органов, а также прекращения незаконного использования криптовалюты.

Aдминистрация Байдена неоднократно заявляла о намерениях применять широкий инструментарий для агрессивного реагирования на внешние кибератаки. В частности, речь шла о превентивных мерах защиты, внедрении инноваций, дипломатии и специальных контроперациях в киберпространстве, о которых не будут объявлять публично. В то же время, США вместе с Великобританией оказывают непосредственную помощь Украине для усиления киберзащиты ее критически важной инфраструктуры.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!