Хакеры шантажируют киношников из Sony

Хакеры отключили компьютеры Sony Pictures

Компьютерным взломщикам удалось получить доступ к компьютерам кинокомпании Sony Pictures. Теперь хакеры шантажируют знаменитого производителя и угрожают обнародовать гигабайты секретных данных, принадлежащих компании. Требования злоумышленников до сих пор не известны.

Сотрудники фирмы обнаружили взлом, когда попытались включить свои компьютеры и воспользоваться собственными учетными записями. После полудня компьютеры компании не реагировали на действия пользователей и постоянно показывали одно и то же изображение. На картинке присутствовал скелет и сообщение от хакерской группы, которая называет себя #GOP. В нём указано следующее:

«Мы вас уже предупреждали и это только начало. Мы не остановимся, пока наши требования не будут выполнены. Мы получили доступ к вашим секретным данным. Если вы не будете повиноваться, опубликованная информация взорвет мир. Определитесь с вашим решением до 24 ноября 23:00 по Гринвичу».

Похожее сообщение появилось на десятках учетных записей Twitter, связанных с корпорацией Sony. Украденные аккаунты уже вернули в распоряжение компании. Первая информация от сотрудников указывает на то, что Sony еще не скоро удастся получить доступ к компьютерам.

Похоже, хакерской группе удалось получить ряд засекреченных документов Sony Pictures, многие из которых названы в zip-файле, размещенном на указанных адресах. Судя по разнообразию документов, взломщикам удалось получить доступ к содержимому северу сотрудников. Преступники пообещали вскоре опубликовать оставшиеся файлы.

Тем временем взлом компьютеров привел к остановке повседневной работы в студии. Сотрудники компании не могут отправлять электронные письма, пользоваться ПК и даже отвечать на телефонные звонки. Информатор Variety сказал, что компании понадобится от дня до трех недель, чтобы исправить последствия атаки. В интервью Deadline.com один из служащих заявил, что компания полностью парализована. Представители Sony прокомментировали ситуацию более сдержано.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru