Неизвестный вирус поразил информационные сети катарской компании RasGas

Неизвестный вирус поразил информационные сети катарской компании RasGas

 Неизвестный вирус поразил информационные сети катарской газовой компании RasGas. По информации местных СМИ, 27 августа действие неизвестной вредоносной программы заставило руководство компании принять решение об отключении от сети Интернет. По имеющимся данным, вредоносная программа вывела из строя офисные системы компании.

Как следует из факсимильных сообщений, разосланных RasGas своим партнёрам, компания испытывает технические проблемы с офисной техникой. В сообщениях говорится о том, что компания проинформирует партнёров, как только ее специалистам удастся решить возникшие проблемы.

На данный момент официальный сайт компании RasGas (rasgas.com) остается недоступным. По словам пресс-секретаря компании, действия вредоносной программы не повлияли на работу газодобывающих комплексов.

Это далеко не первый инцидент подобного рода в регионе. Как сообщалось ранее, 15 августа аналогичной атаке подверглись информационные сети компании Saudi Aramco, являющейся крупнейшей в мире нефтедобывающей компанией. В результате кибератаки было инфицировано 30000 рабочих станций, что заставило компанию закрыть доступ к своим информационным сетям на 10 дней.

Как и в случае с RasGas, нефтедобывающие комплексы компании не пострадали.

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru