Вредоносная кампания ransomhack пользуется требованиями GDPR к компаниям

Вредоносная кампания ransomhack пользуется требованиями GDPR к компаниям

Вредоносная кампания ransomhack пользуется требованиями GDPR к компаниям

Принятием Общего регламента по защите данных (GDPR) начали пользоваться киберпреступники в своих целях. В частности, болгарская ИБ-компания Tad Group зафиксировала новую форму таргетированных кибератак, получившую название «ransomhack».

Схема ransomhack отличается от традиционных атак вымогателей тем, что данные жертвы выкладываются в открытый доступ, если выкуп не был уплачен.

Все дело в том, что GDPR обязывает организации соответствовать правилам защиты личных данных. В случаях несоответствия этим правилам взыскиваются огромные штрафы. Следовательно, чтобы не столкнуться со значительными финансовыми издержками, компании будут пытаться замолчать сам факт утечки.

Что касается ransomhack, злоумышленники атаковали преимущественно крупные болгарские компании, требуя выкуп в криптовалюте, транзакции которой невозможно отследить. Сумма варьируется от 1000 до 20 000 долларов США.

Для сравнения — за несоответствие требованиям GDPR компанию могут лишить до 4 процентов годового оборота, либо же обязать выплатить $23,3 миллионов.

Однако и выплата выкупа несет определенные риски, так как тот же GDPR требует от компаний сообщать об утечках и киберинцидентах в течение 72 часов после их подтверждения. Если компания этого не сделает, ее также ждет значительный штраф.

То есть если компанию уличат в сокрытии факта утечки (даже после уплаты выкупа), она обязана будет заплатить штраф.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выпускники перед ЕГЭ потратили на микронаушники 158 млн рублей

С начала мая до середины июля россияне потратили на микронаушники для сдачи экзаменов около 158 миллионов рублей. Средний чек на покупку составил 3,3 тысячи рублей. Основная цель приобретения таких устройств — получение подсказок во время ЕГЭ и других экзаменов.

Как сообщила «РИА Новости» аналитик платформы Moneyplace Анастасия Романова, в мае и июне продажи микронаушников на маркетплейсах удвоились по сравнению с февралем, мартом и апрелем. В те месяцы ежемесячно заказывали не более 14 тысяч пар, а в мае этот показатель вырос до 25,9 тысячи, в июне — до 20,2 тысячи.

В июле, после завершения основного периода сдачи ЕГЭ, спрос резко упал — было куплено лишь около 3,5 тысячи пар устройств.

«В общей сложности с мая по середину июля пользователи на двух крупнейших маркетплейсах потратили почти 158 миллионов рублей на незаметные микронаушники. Средняя цена одной пары — около 3,3 тысячи рублей. Такие модели пользовались наибольшим спросом. С начала 2025 года было куплено более 110 тысяч подобных устройств», — рассказала аналитик.

«РИА Новости» также обратили внимание на способы продвижения таких товаров. Производители акцентируют внимание на их незаметности при визуальном осмотре, а также на технических характеристиках: чувствительные микрофоны, способные улавливать даже шёпот в радиусе до пяти метров, и стабильная Bluetooth-связь с телефоном на расстоянии до 30 метров, что позволяет «помощнику» находиться в любой точке поблизости.

Тем временем система видеонаблюдения, применявшаяся во время ЕГЭ, зафиксировала более 800 подтверждённых случаев нарушений. Наиболее распространённой формой обмана стало использование микронаушников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru