Citigroup оштрафован на $2 млн за утечку конфиденциальной информации

Citigroup оштрафован на $2 млн за утечку конфиденциальной информации

Главный регулятор по ценным бумагам в штате Массачусетс оштрафовал Citigroup на $2 млн, заявив, что аналитик банка допустил утечку конфиденциальной информации перед провальным IPO социальной сети Facebook. Об этом сообщает Associated Press.

Citi согласился на урегулирование ситуации, не прокомментировав предъявленное ему обвинение.

Citi входил в команду банков, которые выступали андеррайтерами первичного размещения акций Facebook. Когда банк помогает гарантировать такую сделку, он имеет такую информацию о компании, которая не доступна более широкой аудитории. Банкиры, получившие доступ к этим данным, не должны действовать на их основе и делиться ими с любыми клиентами, так как это несправедливое преимущество по отношению к остальным игрокам рынка, передает gazeta.ru.

Как пишет AP, младший аналитик Citigroup, назначенный для исследования Facebook, послал электронное письмо двум сотрудникам сайта TechCrunch.com, с полученной Citigroup информацией о Facebook. По некоторым данным, он предложил исследование банка для публикации в СМИ со ссылкой на анонимный источник.

Позже, в сентябре Citigroup уволил младшего аналитика и заявил, что он действовал в одиночку.

В дополнение к согласию выплатить штраф на $2 млн, Citi также приняла решение пересмотреть свою политику надзора за коммуникациями аналитиков.

В день IPO 18 мая торги акциями социальной сети Facebook пришлось перенести на 30 минут из-за технического сбоя на NASDAQ. Он привел к тому, что заявки инвесторов не могли быть обработаны в течение нескольких часов. В итоге большинство из них обрабатывались по некорректным ценам.

По оценкам участников рынка, из-за проблем на бирже заявки на 30 млн акций Facebook были исполнены с ошибками. В ходе торгов пострадали инвесторы и брокерские компании, которые выступали посредниками в покупке и продаже акций.

В связи с проблемами в ходе IPO Facebook пострадали и 17 200 финансовых консультантов, работающих с одним из организаторов размещения – банком Morgan Stanley.

Потери брокеров оцениваются примерно в $100 млн. Источники на рынке также сообщали, что брокерские подразделения Citigroup и UBS потеряли по $20 млн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru