Крупнейший австралийский провайдер стал жертвой китайских хакеров

Крупнейший австралийский провайдер стал жертвой китайских хакеров

...

Второй крупнейший австралийский провайдер Optus, имеющий магистральные сети по всей территории страны, сообщил, что его ИТ-системы столкнулись с китайской кибератакой такой мощности, что по всей стране пользователи могли заметить замедление интернет-трафика. Среди тех, кто сообщил о проблемами с доступом в сеть были не только рядовые граждане и крупные промышленные пользователи, но и австралийский офис агентства Associated Press, Национальное австралийское новостное агентства и австралийский офис компании News Corp.



В Optus говорят, что им пока не удалось установить точную цель атаки и первичный источник ее происхождения. Однако известно, что китайский DDOS-трафик буквально наводнил коммерческие сети провайдера и многие корпоративные клиенты компании не смогли работать с почтой, сетевыми сервисами и прочими ресурсами.

Неофициально в Optus говорят, что целью хакеров был некий крупный австралийский финансовый институт, но его название в интересах следствия не раскрывается. Также компания не сообщает, сколько сторонних клиентов пострадали в результате атаки. По предварительным данным, атака длилась не менее 2,5 часов.

В Associated Press Australia говорят, что во время нападения у них не было доступа к электронной почте и ряду удаленных интернет-сервисов. Впрочем бюро подчеркивает, что какого-либо существенно ущерба нанесено не было.

Источник

Вымогатели Everest похвастались кражей 900 Гбайт данных у Nissan

Кибергруппа, стоящая за шифровальщиком Everest, заявила об успешной атаке на Nissan Motor Co., Ltd. и краже 900 Гбайт данных из ее систем. В доказательство злоумышленники опубликовали некие образцы содержимого файлов.

Специалисты проверяют достоверность громкого заявления. Сам японский автопроизводитель пока не подтвердил и не опроверг информацию об инциденте.

Если кража со взломом действительно имела место, это печальная новость для Nissan и ее акционеров. Добыча авторов атаки может содержать проприетарную информацию, конфиденциальную переписку, финансовые и персональные данные клиентов, сотрудников и партнеров компании.

 

Криминальная группировка Everest активна в интернете с 2020 года. Одноименный шифровальщик схож по коду с BlackByte и предоставляется в пользование другим вымогателям как услуга (Ransomware-as-a-Service, RaaS) вместе с возможностью готового доступа к целевым сетям.

Русскоязычные участники Everest и сами используют свое детище, взимая с жертв выкуп в криптовалюте. Они также обычно прибегают к дополнительному шантажу: грозят неплательщикам публикацией данных, которые удалось украсть из их систем.

Свои «подвиги» эта кибергруппа освещает на хакерском форуме XSS, а списки атакованных компаний публикует на своей площадке в даркнете. В апреле 2025 года сайт утечек Everest подвергся дейфейсу — видимо, постарались конкуренты, а минувшим летом заработал вновь.

RSS: Новости на портале Anti-Malware.ru