Операторы Maze опубликовали внутренние данные LG Electronics и Xerox

Операторы Maze опубликовали внутренние данные LG Electronics и Xerox

...
Операторы Maze опубликовали внутренние данные LG Electronics и Xerox

Операторы программы-вымогателя Maze опубликовали внутренние данные корпораций LG Electronics и Xerox. Такое наказание киберпреступники придумали для техногигантов за отказ заплатить выкуп.

Объём слитых данных LG Electronics составил 50,2 Гб, у Xerox злоумышленники изъяли в два раза меньше — 25,8 Гб.

Стоящие за шифровальщиком Maze преступники чуть больше месяца требуют выкуп за возврат файлов в прежнее состояние. В конце июня стало известно, что исходный код проекта LG Electronics попал в руки операторов Maze.

Несколько дней назад группировка разместила сообщение, в котором советовала LG Electronics и Xerox не пытаться восстанавливать файлы из резервных копий.

Проблема в том, что атакующие предусмотрительно скопировали все данные, чтобы использовать дополнительный вектор давления — угрозу опубликовать украденную информацию.

Ранее киберпреступники уже размещали несколько скриншотов, чтобы доказать, что внутренние данные LG Electronics действительно находится у них в руках. Проанализировавшие архив исследователи тогда подтвердили слова злоумышленников.

Специалисты компании Bad Packets отметили, что обе корпорации — LG Electronics и Xerox — могли стать жертвами взлома из-за одной уязвимости в сервере Citrix ADC — CVE-2019-19781.

Подпишитесь на новости

Банки и операторы будут сообщать платформам о смерти пользователей

Неактивная учетная запись — не всегда безобидный цифровой архив. Минцифры развивает обмен сведениями, который позволит передавать интернет-платформам информацию о смерти клиентов банков и операторов связи. Цель — блокировать такие аккаунты и снижать риск мошенничества.

Об этом на форуме «Цифровые решения» рассказала директор департамента развития технологий цифровой идентификации Минцифры Татьяна Скворцова, сообщает РИА Новости.

По ее словам, совместно с цифровыми платформами прорабатываются дополнительные сценарии передачи сведений. Они касаются не только умерших пользователей, но и мошенников и их жертв.

Логика инициативы — дать площадкам сигнал, после которого можно принять защитные меры. Скворцова также выразила ожидание, что к обмену подключатся «Авито» и РВБ.

Однако в доступном сообщении не раскрыты сроки полноценного запуска, порядок проверки данных и процедура действий с конкретной учетной записью. Поэтому говорить, что аккаунты уже массово блокируют, преждевременно.

И еще один важный момент: блокировка доступа и удаление содержимого — не одно и то же. Судьба цифровых архивов и доступ к ним наследников в приведенном заявлении не описаны.

RSS: Новости на портале Anti-Malware.ru