LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

Стал известен вредонос, который атаковал одну из крупнейших медицинских лабораторий в Америке LabCorp. Оказалось, что преступники оперировали печально известным вымогателем SamSam. Представители лаборатории заявили, что кибератака не привела к потере данных.

Однако до момента обнаружения и нейтрализации вредоноса он успел зашифровать тысячи систем и несколько сотен производственных серверов.

По словам знакомого с расследованием источника, кибератака SamSam началась в полночь 13 июля. Киберпреступники использовали брутфорс, пытаясь взломать протокол удалённого рабочего стола (Remote Desktop Protocol, RDP).

После удачного взлома злоумышленники запустили в системе шифровальщик, который 14 июля полностью зашифровал первый компьютер.

LabCorp немедленно приняла меры по устранению киберугрозы сразу после того, как первая машина была зашифрована. Благодаря оперативным действиям компания смогла пресечь дальнейшее распространение вымогателя. Атака была нейтрализована в течение 50 минут.

Однако до полного устранения вредоноса он успел навредить 7 000 системам и 1 900 серверам. Из 1 900 серверов 350 были производственными.

Дальнейшее расследование подтвердило факт брутфорса на RDP. Специалисты в области кибербезопасности утверждают, что никакие данные компании не попали в руки третьих лиц.

Зато теперь представители LabCorp смогут задуматься о реализации двухфакторной аутентификации в будущем.

Напомним, что несколько дней назад стало известно, что киберпреступники проникли в сеть одной из крупнейших медицинских лабораторий в Америке. LabCorp, входящая в список Fortune 500, на время прекратила свою работу из-за того, что злоумышленники попытались получить доступ к частным медицинским картам миллионов людей.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru