Операторы Ragnar Locker слили 700 ГБ данных, украденных у ADATA

Операторы Ragnar Locker слили 700 ГБ данных, украденных у ADATA

Операторы Ragnar Locker слили 700 ГБ данных, украденных у ADATA

Криминальная группа, стоящая за шифровальщиком Ragnar Locker, опубликовала на своем сайте ссылки на архивы данных, похищенных ими у тайваньского производителя чипов памяти ADATA. Эта карательная мера была принята после того, как жертва заражения отказалась платить выкуп.

Как стало известно BleepingComputer, злоумышленники проникли в сеть ADATA 23 мая. Потеряв доступ к важным файлам, вендор был вынужден отключить свои системы от интернета и заняться восстановительными работами.

Прежде чем активировать Ragnar Locker, взломщики, по всей видимости, вывели с серверов жертвы уйму информации — суммарно 1,5 ТБ, по их собственным оценкам. Не дождавшись уплаты требуемой суммы, они открыли доступ к украденным данным, которые на тот момент хранились в файлообменнике MEGA. Однако оператор веб-сервиса быстро отреагировал на абьюз — закрыл аккаунт злоумышленников и заблокировал доступ ко всем расшаренным файлам.

По всей видимости, грабители нашли альтернативу; сейчас на их сайте красуется список из 13 доступных архивов с общим паролем. Их содержимым, насколько можно понять, являются документы ADATA финансового характера, соглашения о конфиденциальности, деловая переписка и другие данные ограниченного пользования. Два файла по размеру превышают 100 ГБ, остальные значительно меньше.

Это уже вторая публикация данных ADATA за месяц. В прошлый раз злоумышленники предлагали всем желающим четыре небольших архива 7-zip, общим объемом менее 250 МБ. Их все еще можно скачать.

В ноябре прошлого года операторы Ragnar Locker атаковали не менее крупную мишень — японского разработчика видеоигр Capcom. Тогда им тоже не заплатили; в итоге скомпрометированными оказались ПДн сотен тысяч геймеров.

Хостинг-провайдерам хотят запретить работать с VPN-сервисами

В России могут серьёзно усложнить жизнь не только VPN-сервисам, но и тем, кто даёт им инфраструктуру. Ко второму чтению законопроекта «Антифрод 2.0» подготовлены поправки, которые затрагивают хостинг-провайдеров.

Как выяснил «Коммерсант», компаниям могут запретить предоставлять серверы и вычислительные мощности тем, кто обеспечивает доступ к запрещённой информации. Под это определение потенциально подпадают и владельцы VPN-сервисов.

Если поправки примут, хостинг-провайдеры фактически перестанут быть просто «техническими посредниками». Им придётся самим проверять клиентов — сверять их с различными списками и отказывать в обслуживании тем, кто может нарушать требования.

И вот тут начинаются сложности. У многих компаний сейчас просто нет готовых инструментов и процессов, чтобы эффективно определять таких клиентов. А значит, переход на новую модель работы потребует дополнительных затрат — и времени, и денег.

На рынке уже предупреждают: всё это, скорее всего, скажется на ценах. Хостинг и так подорожал за последнее время более чем на 30% — из-за роста НДС и внедрения систем СОРМ. А новые требования могут добавить ещё один виток расходов.

Гендиректор хостинг-провайдера RUVDS Никита Цаплин считает, что интеграция с базами Роскомнадзора и необходимость отказывать части клиентов почти неизбежно приведут к дальнейшему росту стоимости услуг.

Напомним, сегодня пользователи начали замечать, что мобильное приложение «Госуслуг» больше не открывается при включённом VPN. Проблемы, по сообщениям пользователей, затронули и другие сервисы — например, «Яндекс Пэй».

RSS: Новости на портале Anti-Malware.ru