BlackBerry поможет организациям восстановиться после атак вымогателей

BlackBerry поможет организациям восстановиться после атак вымогателей

BlackBerry поможет организациям восстановиться после атак вымогателей

Канадская телекоммуникационная компания объявила о создании новой платформы BlackBerry Workspaces, в которой реализована новая возможность восстановления данных. Это позволит организациям легче перенести последствия кибератак вымогателей.

Напомним, что атаки программ-вымогателей (шифровальщиков) были наиболее распространенными формами атак в прошлом году.

Многие эксперты считают, что от этого не застрахована ни одна организация. Более того, специалисты полагают, что к концу 2019 года атаки вымогателей будут происходить каждые 14 секунд.

Таким образом, ожидается, что ущерб от действий этого типа вредоносных программ достигнет $11,5 миллиардов в год.

Новая функция восстановления от атак вымогателей, представленная BlackBerry, поможет организациям минимизировать ущерб от заражения этими вредоносами. Например, система заблокирует аккаунты пользователей, чьи компьютеры или файлы были поражены зловредом.

Это выглядит неплохой идеей, так как часто в случае с вымогателями организациям приходится откатываться, что может привести к потере информации даже тех пользователей, которые не были затронуты вымогателем.

С помощью BlackBerry Workspaces администраторы смогут проверять журналы пользователей, это поможет определить, какие именно файлы и каталоги пострадали. Далее можно будет откатить эти затронутые файлы до чистых версий.

Следовательно, возможность манипулировать только затронутыми файлами поможет организациям избежать потери производительности и простоя в работе, как это обычно бывает при восстановлении от подобного рода кибератак.

США запросили 5 лет для российского хакера по делу о кибератаках на $14 млн

Федеральная прокуратура США запросила для российского хакера Ильи Ангелова 61 месяц лишения свободы. Соответствующее ходатайство направлено в Федеральный окружной суд Восточного округа Мичигана. Ангелова обвиняют в кибермошенничестве и причинении ущерба 72 компаниям на общую сумму 14 млн долларов.

О подаче меморандума о назначении наказания сообщает РБК со ссылкой на свои источники. Илья Ангелов был арестован в октябре 2023 года. Он добровольно сдался властям США, полностью признал вину и пообещал возместить причинённый ущерб в полном объёме.

По версии американских властей, Ангелов вёл преступную деятельность с 2017 по 2021 год. Следствие считает его лидером группировки Mario Kart, также известной под названиями TA-551, Shathak, GOLD CABIN, Monster Libra, ATK236 и G0127. Сам Ангелов, как утверждается, использовал псевдонимы milan и okart.

По данным следствия, группировка управляла ботнетом, с помощью которого заражала сети организаций вредоносными программами. Как утверждают власти США, на пике своей активности она компрометировала до 1 тыс. систем в день. Значительная часть заражённых устройств затем включалась в состав ботнета.

Внутри группировки роли были чётко распределены. Одни участники распространяли вредоносные файлы и расширяли ботнет, другие использовали его для атак с целью захвата контроля над инфраструктурой жертв, третьи занимались выводом и отмыванием полученных средств.

Доступ к скомпрометированным ресурсам, по версии следствия, продавался другим преступным группам, специализировавшимся на вымогательстве. Уже они разворачивали в сетях жертв программы-шифровальщики и требовали выкуп. При этом, как утверждает прокуратура, сам Ангелов лично участвовал в переговорах о выплате выкупа.

Ранее был арестован ещё один участник этой группировки — Вячеслав Пенчуков, известный под псевдонимом Tank. Его приговорили к девяти годам лишения свободы. По данным источника, именно этот арест подтолкнул Ангелова к решению сдаться американским властям.

RSS: Новости на портале Anti-Malware.ru