Qualys стала ещё одной жертвой атаки вымогателя Clop на Accellion FTA

Qualys стала ещё одной жертвой атаки вымогателя Clop на Accellion FTA

Qualys стала ещё одной жертвой атаки вымогателя Clop на Accellion FTA

Компания Qualys, специализирующаяся на кибербезопасности и защите облачных хранилищ, стала одной из жертв недавней утечки данных, к которой привела эксплуатация 0-day уязвимости в FTA-сервере Accellion.

Напомним, что в декабре прошла волна кибератак, в которых злоумышленники использовали уязвимость нулевого дня в приложении Accellion FTA. Рабочий эксплойт помог преступникам похитить хранящиеся на сервере файлы.

Специалисты позже отметили, что в кампаниях принимала участие программа-вымогатель Clop, а её операторы шантажировали жертв, публикуя украденную внутреннюю информацию на специальном сайте.

На днях кибергруппировка, стоящая за распространением Clop , выложила скриншоты, доказывающие компрометацию файлов компании Qualys. Утёкшие данные включают заказы, счета, налоговые документы и отчёты о сканировании.

Как отметил Валери Марчив из LegMagIT, в сети Qualys присутствовало устройство Accellion FTA (fts-na.qualys.com). С тех пор компания забросила FTA-девайс — поисковик Shodan показывает, что он был активен последний раз 18 февраля 2021 года.

Представители Qualys опубликовали официальное заявление, в котором компания признаёт факт компрометации информации, но при этом отмечает, что инфраструктура продуктов никак не пострадала.

В ночь на 1 апреля Telegram массово начал сбоить у россиян

В ночь на 1 апреля резко выросло количество жалоб на работу мессенджера Telegram. При этом, судя по сообщениям пользователей, затруднения носят не кратковременный, а продолжительный характер.

О сбое сообщило агентство Ura.RU со ссылкой на сервисы, отслеживающие сетевые сбои. По его оценке, резкий рост числа жалоб был зафиксирован около двух часов ночи.

Как пишет телеграм-канал «Санкт-Петербург Life», количество жалоб выросло в два раза. Однако по другим оценкам, рост мог достигать пятикратного уровня.

По оценкам «Фонтанки», наибольшее число жалоб поступает из Санкт-Петербурга, Ленинградской и Брянской областей. Проблемы наблюдаются и у пользователей за пределами России, однако в основном они сосредоточены в Нидерландах, которые служат точкой входа для многих популярных VPN-сервисов.

Суть жалоб, как сообщает Ura.RU, сводится к тому, что пользователям не приходят сообщения и не открываются вложенные файлы. В издании связали происходящее с продолжающимися техническими ограничениями в работе мессенджера со стороны регулятора.

Роскомнадзор начал замедлять Telegram с 10 февраля. Фактически этот процесс стартовал на несколько дней раньше. Официальной причиной называлось отсутствие системной борьбы с мошенничеством, вымогательством и вовлечением пользователей в противоправную деятельность.

RSS: Новости на портале Anti-Malware.ru