JBS заплатила операторам REvil 11 млн долларов из затребованных 22,5 млн

JBS заплатила операторам REvil 11 млн долларов из затребованных 22,5 млн

JBS заплатила операторам REvil 11 млн долларов из затребованных 22,5 млн

JBS, крупнейшая в мире мясоперерабатывающая компания, призналась в выплате операторам программы-вымогателя части выкупа. Таким образом руководство пыталось вернуть доступ к пострадавшим в ходе кибератаки системам.

Согласно официальному заявлению компании, злоумышленники получили 11 миллионов долларов в биткоинах. Напомним, что изначально киберпреступники требовали $22,5 млн.

«После консультации с внутренними ИТ-специалистами и сторонними экспертами в области кибербезопасности компания пришла к выводу, что первым делом необходимо минимизировать последствия кибератаки», — пишет JBS.

В настоящий момент специалисты сетевой криминалистики всё ещё расследуют целевое кибернападение, однако уже сейчас представители JBS спешат заверить:

«Данные компании, клиентов и сотрудников не пострадали в ходе атаки операторов шифровальщика».

Всё бы хорошо, вот только ФБР не так давно предостерегало организации от уплаты выкупа злоумышленникам. Ведь если вы идёте на поводу у вымогателей, они будут продолжать атаковать компании, поскольку это приносит прибыль.

На сегодняшний день специалисты по информационной безопасности убеждены, что в атаке на JBS использовалась знаменитая вредоносная программа REvil.

Подпишитесь на новости

Вышла Aladdin Enterprise CA 3.0: ускоряет выпуск сертификатов до 4 раз

«Аладдин» представил Aladdin Enterprise CA 3.0 — новую версию корпоративного центра сертификации. В обновлении сделали ставку на Kubernetes, автоматизацию работы с сертификатами и интеграцию с SIEM. По данным разработчика, массовый выпуск файловых сертификатов ускорился до четырёх раз относительно предыдущей версии.

О новинке компания рассказала на своём сайте. Пилотные проекты стартуют со 2 ноября, начало отгрузок запланировано на декабрь 2026 года.

Продукт позиционируется как замена Microsoft CA с возможностью миграции без остановки сервисов. В третьем поколении расширили работу с Kubernetes и Deckhouse: поддержка этих сред помогает автоматизировать управление, выстраивать кластеры и обеспечивать отказоустойчивость.

Отдельное обновление — протокол ACME для автоматического выпуска и развёртывания SSL-сертификатов. Меньше ручных операций — меньше поводов превращать обслуживание сертификатов в отдельный квест для администратора.

Для служб ИБ добавили централизованное управление журналом безопасности и интеграцию с SIEM. События можно собирать вместе и использовать для обнаружения подозрительной активности. Также появились поддержка РЕД База Данных, английский интерфейс и дополнительные возможности администрирования.

Версия 3.0 сейчас проходит сертификацию во ФСТЭК России. Пользователям ветки 2.x обещают сохранить поддержку, исправление ошибок и устранение уязвимостей: переходить на новое поколение ради одних только патчей не потребуется.

RSS: Новости на портале Anti-Malware.ru