Операторы шифровальщиков теперь балуются ещё и DDoS

Операторы шифровальщиков теперь балуются ещё и DDoS

Операторы шифровальщиков теперь балуются ещё и DDoS

Операторы программ-вымогателей используют в кампаниях новую тактику: теперь на веб-сайты жертв обрушивают ещё и DDoS-атаки, пока они не согласятся заплатить преступникам.

Само собой, при таком подходе атакуемая организация лишается возможности оказывать услуги через свои веб-ресурсы. Это становится дополнительным драйвером для переговоров со злоумышленниками.

В частности, в операциях операторов шифровальщика SunCrypt наблюдался мощный DDoS. Киберпреступники сразу предупреждали жертву, что атака не прекратится до того момента, пока не будут обсуждаться условия выплаты выкупа.

«В настоящее время ваш сайт лежит благодаря нашим усилиям. Пожалуйста, отправьте нам сообщение как можно скорее, чтобы мы смогли обсудить условия», — гласила информация на сайте злоумышленников.

Если представители атакованной организации спрашивали, зачем их сайт вывели из строя, преступники отвечали, что это дополнительный стимул начать переговоры.

О новых методах операторов шифровальщиков сообщили специалисты MalwareHunterTeam.

В Таганроге задержан администратор площадки по торговле персданными

Сотрудники МВД России задержали жителя Таганрога, которого подозревают в создании и администрировании киберпреступного форума LeakBase. По версии следствия, через эту площадку на протяжении четырёх лет велась торговля массивами похищенных персональных данных. Главное следственное управление ГУ МВД России по Москве возбудило уголовное дело по признакам преступлений, предусмотренных ч. 3 и ч. 6 ст. 272.1 УК РФ.

Как сообщает портал «МВД Медиа», операцию проводили сотрудники Бюро специальных технических мероприятий МВД России при содействии УМВД по Ростовской области. В ходе обыска у задержанного изъяли технические устройства и другие носители информации.

Суд избрал в отношении фигуранта меру пресечения в виде заключения под стражу.

«По имеющейся информации, на платформе размещались сотни миллионов учётных записей пользователей, банковские реквизиты, логины и пароли, а также корпоративные документы, полученные в результате взломов. Свыше 147 тысяч пользователей, зарегистрированных на форуме, могли покупать и продавать эти данные, а также использовать их для совершения мошеннических действий в отношении граждан», — сообщила официальный представитель МВД России Ирина Волк.

RSS: Новости на портале Anti-Malware.ru