Киберпреступник требует $10 млн за украденные данные

Киберпреступник требует $10 млн за украденные данные

ФБР занято расследованием по факту дефейса сайта Программы контроля над рецептами в штате Вирджиния. Злоумышленник оставил на главной странице сайта сообщение, в котором утверждает, что в его единоличном владении теперь находятся миллионы записей о пациентах и выписанных им рецептах, и требует выкуп.

В настоящее время сайт не функционирует, однако в распоряжении WikiLeaks оказалась копия сообщения, оставленного хакером. Он утверждает, что удалил эти записи из базы данных штата Вирджиния, а также все резервные копии, предварительно сделав собственный бэкап. Записи защищены паролем, которым неизвестный согласен поделиться за 10 миллионов долларов.

Вымогатель предлагает связаться с ним по электронной почте в течение недели, иначе он выставит захваченные данные на продажу на чёрном рынке. Даже если рецепты и окажутся невостребованными, он уверен, что персональную информацию — имена, возраст, адреса, номера карт социального страхования и водительских удостоверений — ему наверняка удастся выгодно продать.

Взлом произошёл 30 апреля, так что срок ультиматума подходит к концу.

Директор Департамента медицинских профессий штата Вирджиния Сандра Уитли Райалз отказывается обсуждать с журналистами подробности, касающиеся требований злоумышленника, и советует обращаться с этим вопросом непосредственно в ФБР.

Райалз уверяет, что часть систем, выведенных из строя злоумышленником, уже восстановлена, и что работы ведутся очень аккуратно в сотрудничестве со специалистами и представителями власти.

С другой стороны, хакеру при любом раскладе ничто не мешает продать захваченные данные на сторону — при условии, что он действительно их украл.

 

Источник 

Подпишитесь на новости

Код Безопасности связал Secret Net EDR с контролем удаленного доступа

Правильный пароль еще не означает, что компьютеру можно доверять. «Код Безопасности» представил связку Secret Net EDR и «Континент ZTN»: при обнаружении угрозы на рабочей станции система блокирует удаленный доступ к корпоративным ресурсам.

По сообщению компании, интеграция закрывает разрыв между защитой устройства и сетевым подключением.

В классической схеме средство защиты видит подозрительную активность на компьютере, а шлюз проверяет подключение, но не располагает полной картиной состояния хоста. В итоге успешная аутентификация может открыть дорогу и машине с признаками компрометации.

В новой связке «Континент ZTN» оценивает состояние устройства перед подключением и продолжает мониторинг всю рабочую сессию. Secret Net EDR анализирует активность хоста, выявляет аномалии и позволяет управлять защитой рабочих станций через единую консоль с одним агентом. Если фиксируется угроза, удаленный доступ блокируется автоматически.

Бандл рассчитан прежде всего на организации, которые уже используют NGFW «Континент 4» или АПКШ «Континент 3». По заявлению разработчика, интеграция дополняет существующую инфраструктуру и не требует ее замены.

Secret Net EDR опирается на технологии Secret Net Studio, применяемого в российских госструктурах и на объектах КИИ. Главная идея связки — учитывать, кто подключается, и одновременно проверять, с какого устройства он это делает.

RSS: Новости на портале Anti-Malware.ru