Вымогатели Darkside потратили часть выкупа на благотворительность

Вымогатели Darkside потратили часть выкупа на благотворительность

Вымогатели Darkside потратили часть выкупа на благотворительность

Группировка Darkside, занимающаяся вымогательством с помощью зловреда-шифровальщика, пожертвовала по 0,88 биткойна (чуть больше $10 000 по текущему курсу) в фонды некоммерческих организаций — Children International и The Water Project.

Первая НКО оказывает помощь живущим в нищете детям, вторая решает проблемы доступа к питьевой воде в странах Африки южнее Сахары.

Криминальная группа, именуемая Darkside, вышла на интернет-арену два месяца назад. Ее целью являются крупные бизнес-структуры, способные расстаться с миллионами ради возврата важных файлов. Злоумышленники внедряют свою программу в обширные корпоративные сети, та крадет и шифрует данные, а затем у компании требуют выкуп за их восстановление. Если жертва отказывается платить, авторы шифровальщика публикуют краденую информацию на своем портале в дарквебе.

«Как уже говорилось в первом пресс-релизе, мы атакуем только большие, рентабельные корпорации, — цитирует ZDNet новую запись Darkside. — Мы решили, что будет справедливым отдать часть уплаченных ими сумм на благие дела. Как бы нас ни порицали за избранное занятие, мы рады, что помогли кому-то изменить жизнь».

Операторы вымогательской программы также выложили в дарквебе документы, свидетельствующие о проведении благотворительных транзакций.

Первый «пресс-релиз», как называет Darkside свои записи, был опубликован в конце августа. В нем сообщники заявили, что не будут шифровать файлы в медучреждениях, учебных заведениях, НКО и госсекторе. Насколько они верны своему слову, определить пока трудно. Их коллеги по цеху, как отметил репортер, тоже обещали не трогать больницы и хосписы, когда появились тревожные данные о COVID-19, однако потом быстро забыли о своем зароке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

1С-Битрикс запускает конкурс по взлому Битрикс24 — Bitrix Pwn Master

1С-Битрикс объявила о запуске нового формата соревнований по поиску уязвимостей — Bitrix Pwn Master, вдохновлённого легендарным международным конкурсом Pwn2Own. Это первый подобный проект компании, и он проводится совместно с платформой Standoff Bug Bounty.

Главная идея — перенести привычную механику Bug Bounty в соревновательную среду, где эксперты работают не «по горячим следам», а в реальном времени и максимально приближённых к реальным условиям сценариях взлома.

Участникам предстоит атаковать онлайн-сервис для совместной работы Битрикс24, пытаясь реализовать полноценные цепочки атак.

Формат обещает быть куда динамичнее и эффективнее обычного: то, что в стандартном режиме исследования могло бы занять недели или даже месяцы, здесь должно выявляться за считанные дни.

Участие открыто с 1 декабря 2025 года по 31 января 2026 года. Все подтверждённые находки в этот период будут оплачиваться по двойному тарифу — такой бонус организаторы ввели для усиления мотивации.
Итоги конкурса подведут 19 февраля 2026 года.

В компании подчёркивают, что формат — не маркетинговая акция, а способ реально повысить безопасность продукта.

Роман Стрельников, руководитель направления по информационной безопасности 1С-Битрикс, объясняет:

«Pwn2Own считается высшей проверкой качества и безопасности продукта. Такие конкурсы помогают за дни находить критические уязвимости, которые в обычном режиме могли бы оставаться незамеченными месяцами. Для нас это возможность честно доказать устойчивость наших решений — не словами, а действиями».

Bitrix Pwn Master станет самым крупным и публичным испытанием безопасности продуктов Битрикс24 за всю историю компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru