Хакеры взломали российское спутниковое телевидение

...

 

От атаки пострадали владельцы карт доступа так называемой 12-й серии (третья и четвертая цифры в номерах таких карт — 1 и 2), сообщила компания. По подсчетам представителей "Триколор ТВ", таких карт — около 25 000 (всего у компании примерно 6,5 млн абонентов). Работоспособность приемного оборудования оператор обещает полностью восстановить до конца месяца. Для того чтобы снова подключиться к "Триколору", абоненты должны будут обменять отключенные карты на новые, следуя инструкциям на сайте компании.

Хакеры, атаковавшие информационную систему компании, скорее всего, хотели получить доступ к базе номеров карт, чтобы создавать их клоны, говорит источник, близкий к "Триколору". С помощью таких карт-клонов они получили бы нелегальный доступ к услугам компании. Не исключено, что их интересовала база карт 11-й серии, на которой работает большинство приемников "Триколора", но этой цели они не достигли, добавляет источник. Он затруднился оценить ущерб от атаки, отметив, что он в большей степени имиджевый. Гендиректор "Триколора" Вячеслав Мордачев говорит, что в связи с хакерской атакой компания повысила меры безопасности, в частности, на сайте оператора абонентам теперь нельзя управлять услугами в режиме реального времени. Представители "Триколора" также намерены начать активное сотрудничество с правоохранительными органами, чтобы найти и наказать виновных.

Источник

 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Платформу Group-IB TI&A интегрировали с Microsoft Azure Sentinel

Group-IB и Microsoft объявили об интеграции Azure Sentinel с системой Group-IB Threat Intelligence & Attribution (TI&A). Напомним, что Group-IB TI&A представляет собой платформу киберразведки, а облачное решение Azure Sentinel предназначено для управления информационной безопасностью.

Как сообщили представители корпорации из Редмонда, Group-IB стала первым разработчиком в России и СНГ, чья платформа прошла интеграцию с Azure Sentinel.

Group-IB Threat Intelligence & Attribution входит в экосистему продуктов Group-IB, ориентированных на сбор данных о киберугрозах и операциях киберпреступников. В начале марта мы опубликовали обзор, в котором вы можете познакомиться с особенностями и функциями этой платформы.

Любой исследователь, взявший на вооружение Group-IB TI&A, может пользоваться крупнейшей коллекцией данных, собранных в даркнете, автоматизированным графовым анализом и моделью профилирования киберпреступных группировок.

Примечательно, что Group-IB Threat Intelligence & Attribution хранит данные об IP-адресах, доменах, инфраструктурах и субъектах угроз за последние 15 лет. Платформа фиксирует даже те сведения, которые киберпреступники пытались скрыть.

Специалисты Group-IB и Microsoft поставили задачу — загрузить базы знаний Group-IB TI&A в Azure Sentinel, открывая возможность для автоматического сканирования и обнаружения индикаторов компрометации (IoC), что впоследствии позволяет изучить и проанализировать действия преступников.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru