Крупнейший производитель банкоматов Diebold стал жертвой шифровальщика

Крупнейший производитель банкоматов Diebold стал жертвой шифровальщика

Крупнейший производитель банкоматов Diebold стал жертвой шифровальщика

Компания Diebold, один из основных производителей банкоматов для кредитных организаций, стала жертвой атаки шифровальщика. По словам представителей, действия киберпреступников привели к срыву отдельных операций Diebold.

Тем не менее, как отметил производитель банкоматов, злоумышленникам не удалось добраться до самих ATM или клиентов. Пострадала исключительно корпоративная сеть.

В настоящее время штат сотрудников Diebold насчитывает 35 тыс. человек. Это крупнейший поставщик банкоматов в США, а также один из крупнейших в мире.

В компании отметили, что 25 апреля команда безопасности выявила нетипичную активность в корпоративной сети. Изначально уже подозревая атаку шифровальщика, безопасники быстро отключили все системы, что помогло предотвратить дальнейшее распространение вредоносной программы.

Брайан Кребс, ссылаясь на свои источники, заявил, что принятые Diebold меры затронули сервисы, принадлежащие более чем 100 клиентам корпорации. По словам самого производителя ATM, в результате противодействия злоумышленникам пострадала система, автоматизирующая технические запросы.

Внутреннее расследование показало, что атакующим удалось установить шифровальщик ProLock. Как объяснили эксперты в области кибербезопасности, это семейство программ-вымогателей используется в атаках достаточно редко.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ворующий криптовалюту троян Danabot вернулся, отрастив новые головы

Разгром инфраструктуры Danabot в ходе трансграничной операции правоохраны оказался недолговечным. Ботоводам удалось за полгода поднять другие C2-серверы и обновить Windows-трояна, который по-прежнему интересуется криптой.

Попытку ликвидации Danabot и ряда других ботнетов силовики разных стран при поддержке ИБ-экспертов предприняли в минувшем мае в рамках очередного этапа Operation Endgame.

О том, что почтенный банкер и стилер после долгого отсутствия вернулся в строй, стало известно благодаря свежей записи Zscaler Threatlabz в X.

Новые C2-серверы Danabot обнаружены в сетях голландского и московского AS-провайдеров (62.60.226[.]146, 62.60.226[.]154 и 80.64.19[.]39), а также в сети Tor (четыре onion-домена).

Еще один сервер поднят в Германии (158.94.208[.]102) и используется для удаленного доступа к зараженным компьютерам через обратный шелл.

Сам зловред обновлен до версии 669 и расширил возможности для кражи цифровых активов. На настоящий момент выявлены несколько криптокошельков операторов Danabot — для биткоинов, эфиров, лайткоинов и TRON.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru