От Backoff пострадали магазины, рестораны и благотворительные общества

Вирус Backoff навредил тысячам компаний по всему миру

Кирилл Токарев 31 Августа 2014 - 20:32

...

Вредоносное программное обеспечение Backoff, которое используется для кражи данных в точках продажи, нанесло ущерб огромному количеству клиентов в США в и Европе. Под удар попали не только многочисленные магазины, рестораны, финансовые компании, но и некоторые благотворительные организации.

Наличие Backoff было обнаружено на компьютерах провайдера из Алабамы, а также на машинах, входящих в систему глобальной транспортной компании, офисы которой также находятся в США. Атаке подверглись и компьютеры из института, связанного с информационными технологиями. Эта организация находится в Восточной Европе.

Впрочем, все эти жертвы были скорее нехарактерными. Главными целями были большие сети, которые связаны с розничной торговлей. В частности под удар попала американская сеть мексиканских ресторанов, а также канадская компания, которая оперирует огромной сетью ресторанов и магазинов по продаже алкоголя.

После мониторинга связи с серверами, Лаборатория Касперского выяснила, что инфекция успела распространиться очень широко. Сотни компьютеров запрашивали команды у главного центра хакеров. Экспертам удалось заполучить C&C-информациюо запросах, которые были осуществлены в период между январем и мартом 2014 года.

69 жертв были из США, 28 проживали в Канаде. Может показаться, что это незначительный ущерб, но тут стоит помнить, что мы говорим о крупных предприятиях, которые работают с тысячами людей. Так что общий объем жертв может оказаться гораздо больше.

Backoff обнаружили в июле 2014 года, когда US CERT (Computer Emergency Readiness Team) опубликовала список угроз. Оказывается это вредоносное программное обеспечение было активно с октября 2013. С его помощью, по данным Trustwave, осуществляется кража данных по кредитным и дебитовым картам пользователей. В общей сложности вирус нанёс ущерб одной тысячи предприятий в США и в других уголках мира.

Следующая главная новость »

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!

GlobalSign готовит новый отзыв сертификатов у российских сайтов

Екатерина Быстрова 12 Ноября 2026 - 09:51

Информационные войны Малый и средний бизнес Корпорации

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

Комментарий Яндекс Браузера:

«Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек. Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.

Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности. Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт».

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!