Хакеры вымогают деньги у бельгийской фирмы

Хакерская группа Rex Mundi взломала системы бельгийской компании AlfaNet. Злоумышленники требуют у фирмы выкуп за возвращение украденной информации. Выкуп нужно заплатить до конца этой недели.

По словам киберпреступников, AlfaNet предоставляет хостинг для 13 тыс. вебсайтов. Хакеры угрожают выложить информацию о ресурсах и атаковать некоторых из них. Чтобы этого не случилось, бельгийцы должны заплатить выкуп в размере 15 тыс. евро. Пока представители фирмы не ответили на требования хакеров. Взломщики надеются, что компания примет решение в пользу своих клиентов и заплатит выкуп.

Если преступники не получат выкуп до вечера 2 мая, они пригрозили опубликовать всю базу данных клиентов и атаковать некоторых пользователей. Чтобы доказать серьезность своих намерений, хакеры опубликовали ряд документов из базы данных AlfaNet.

На сегодняшний день представители AlfaNet не сказали, что собираются предпринять. Преступники из Rex Mundi обычно не блефуют. Они выложили в Сеть множество данных из систем нескольких компаний, которые отказались платить ворам. Жертвами группы стали фирмы Numericable, Habeas, Websolutions.it, Buy Way и Hoststar.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Google Chrome закрыли вторую эксплуатируемую уязвимость с начала года

В конце прошлой недели Google выпустила обновление Chrome, устраняющее очередную уязвимость нулевого дня (0-day). По словам корпорации, брешь используется в реальных кибератаках.

Проблему отслеживают под идентификатором CVE-2024-4671, она представляет собой ошибку использования динамической памяти (use-after-free) и затрагивает компонент Visuals.

Google узнала об уязвимости от анонимного исследователя 7 мая 2024 года. В официальном уведомлении интернет-гигант пишет, что разработчики в курсе использования CVE-2024-4671 в реальных атаках. При этом никаких дополнительных деталей не приводится.

Там не менее всем пользователям настоятельно рекомендуют установить последнюю версию Google Chrome: 124.0.6367.201/.202 (для Windows и macOS), 124.0.6367.201 (для Linux).

Таким образом, с начала года Google устранила уже вторую 0-day. Напомним, первая отметилась в январе — CVE-2024-0519. Она затрагивала JavaScript- и WebAssembly-движок V8 и допускала доступ к памяти за пределами границ.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru