Неизвестный вирус поразил информационные сети катарской компании RasGas

Неизвестный вирус поразил информационные сети катарской компании RasGas

 Неизвестный вирус поразил информационные сети катарской газовой компании RasGas. По информации местных СМИ, 27 августа действие неизвестной вредоносной программы заставило руководство компании принять решение об отключении от сети Интернет. По имеющимся данным, вредоносная программа вывела из строя офисные системы компании.

Как следует из факсимильных сообщений, разосланных RasGas своим партнёрам, компания испытывает технические проблемы с офисной техникой. В сообщениях говорится о том, что компания проинформирует партнёров, как только ее специалистам удастся решить возникшие проблемы.

На данный момент официальный сайт компании RasGas (rasgas.com) остается недоступным. По словам пресс-секретаря компании, действия вредоносной программы не повлияли на работу газодобывающих комплексов.

Это далеко не первый инцидент подобного рода в регионе. Как сообщалось ранее, 15 августа аналогичной атаке подверглись информационные сети компании Saudi Aramco, являющейся крупнейшей в мире нефтедобывающей компанией. В результате кибератаки было инфицировано 30000 рабочих станций, что заставило компанию закрыть доступ к своим информационным сетям на 10 дней.

Как и в случае с RasGas, нефтедобывающие комплексы компании не пострадали.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru