Почтовые серверы Манчестер Юнайтед до сих пор лежат после кибератаки

Почтовые серверы Манчестер Юнайтед до сих пор лежат после кибератаки

Почтовые серверы Манчестер Юнайтед до сих пор лежат после кибератаки

Спустя неделю после кибератаки на «Манчестер Юнайтед» многие системы футбольного клуба всё ещё находятся в офлайне. В настоящее время есть информация об участии шифровальщика в операции против «красных дьяволов», однако официальные представители пока не подтверждали её.

Об атаке операторов программы-вымогателя сообщило британское издание Daily Mail. По данным СМИ, футбольному клубу теперь остаётся либо заплатить выкуп, либо ждать публикации внутренней информации на общедоступном ресурсе.

«После целевой кибератаки на клуб наша ИТ-команда вместе со сторонними специалистами обеспечили безопасность сетей, а также инициировали расследование. Атака была, конечно, серьёзной, однако пока нет доказательств компрометации данных фанатов клуба», — так прокомментировали ситуацию представители «Манчестер Юнайтед».

Пресс-служба при этом отказалась обсуждать вопрос утечки данных тренеров, игроков или сотрудников. Также в клубе пресекли попытки порассуждать на тему личностей, стоящих за атакой, и их мотивов.

Специалисты Check Point убеждены, что «Манчестер Юнайтед» попался на быстро растущую тактику «двойное вымогательство» — когда злоумышленники не только шифруют важные файлы и системы, мешая работе, но и крадут конфиденциальные данные, угрожая опубликовать их в случае неуплаты.

Однако стоит отметить, что никаких доказательств атаки шифровальщика в настоящий момент нет. Daily Mail лишь ссылается на свои источники, при этом не углубляясь в детали и не объясняя, почему они сделали вывод именно о программе-вымогателе.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru