LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

Стал известен вредонос, который атаковал одну из крупнейших медицинских лабораторий в Америке LabCorp. Оказалось, что преступники оперировали печально известным вымогателем SamSam. Представители лаборатории заявили, что кибератака не привела к потере данных.

Однако до момента обнаружения и нейтрализации вредоноса он успел зашифровать тысячи систем и несколько сотен производственных серверов.

По словам знакомого с расследованием источника, кибератака SamSam началась в полночь 13 июля. Киберпреступники использовали брутфорс, пытаясь взломать протокол удалённого рабочего стола (Remote Desktop Protocol, RDP).

После удачного взлома злоумышленники запустили в системе шифровальщик, который 14 июля полностью зашифровал первый компьютер.

LabCorp немедленно приняла меры по устранению киберугрозы сразу после того, как первая машина была зашифрована. Благодаря оперативным действиям компания смогла пресечь дальнейшее распространение вымогателя. Атака была нейтрализована в течение 50 минут.

Однако до полного устранения вредоноса он успел навредить 7 000 системам и 1 900 серверам. Из 1 900 серверов 350 были производственными.

Дальнейшее расследование подтвердило факт брутфорса на RDP. Специалисты в области кибербезопасности утверждают, что никакие данные компании не попали в руки третьих лиц.

Зато теперь представители LabCorp смогут задуматься о реализации двухфакторной аутентификации в будущем.

Напомним, что несколько дней назад стало известно, что киберпреступники проникли в сеть одной из крупнейших медицинских лабораторий в Америке. LabCorp, входящая в список Fortune 500, на время прекратила свою работу из-за того, что злоумышленники попытались получить доступ к частным медицинским картам миллионов людей.

Россияне пожаловались на сбои Twitch, Discord и PUBG

У российских пользователей возникли проблемы сразу с несколькими популярными зарубежными сервисами. 23 июня появились многочисленные сообщения о том, что без VPN перестали нормально работать Twitch, Discord и PUBG: Battlegrounds.

Наибольшее количество жалоб связано с Twitch. Интересно, что сам сайт видеоплатформы открывается без проблем: пользователи могут заходить на страницы каналов, читать и отправлять сообщения в чат. Однако при попытке запустить трансляцию возникают сложности.

По словам пользователей, вместо стрима отображается ошибка 2000. Обычно она свидетельствует о проблемах со связью между видеоплеером и серверами Twitch. В результате трансляции либо вообще не запускаются, либо зависают сразу после открытия.

 

Кроме того, некоторые пользователи сообщают о трудностях при переходе между разделами платформы. В отдельных случаях Twitch может частично или полностью не отвечать на запросы.

Параллельно поступают жалобы на работу Discord и PUBG: Battlegrounds. По словам пользователей, подключиться к сервисам без использования средств обхода ограничений не получается.

При этом официальных подтверждений масштабного сбоя со стороны Twitch пока нет. Согласно данным страницы статуса сервиса, все основные системы платформы работают в штатном режиме и никаких аварий не зафиксировано.

Из-за этого пока остается неясным, связаны ли проблемы с инфраструктурой самих сервисов, особенностями маршрутизации трафика или иными причинами на стороне российских пользователей и операторов связи.

Пока пользователи активно обсуждают ситуацию в соцсетях и на профильных площадках, многие отмечают, что доступ к сервисам восстанавливается после подключения VPN или других средств обхода.

RSS: Новости на портале Anti-Malware.ru