Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

...

Американская компания Guess, бренд одежды и аксессуаров, разослала ряду покупателей уведомления о взломе, который имел место в феврале и привёл к краже данных. В настоящее время Guess сотрудничает с правоохранителями, расследующими этот инцидент.

«Мы привлекли компанию, занимающуюся сетевой криминалистикой, для расследования киберинцидента, в ходе которого злоумышленникам удалось получить доступ к системам Guess. По нашим данным, это произошло в период между 2 и 23 февраля 2021 года», — гласят письма Guess.

«26 мая 2021 года расследование показало, что атакующие смогли добраться до персональных данных отдельных клиентов».

Производитель модной одежды собрал адреса всех затронутых пользователей после тщательной проверки документов, хранившихся во взломанных системах. Потенциальным жертвам киберпреступников предложили год бесплатного кредитного мониторинга.

Чуть позже стало известно, что помимо персональных данных, злоумышленники могли добраться и до финансовой информации. Сама Guess отмечает наличие в утечке номеров социального страхования, водительских удостоверений, паспортов и банковских счетов.

Точное количество затронутых клиентов американская компания не назвала, однако от прокуроров поступили сведения о 1300 пользователей, пострадавших из-за февральской кибератаки. Больше всего удручает, что в руки злоумышленников могли попасть номера банковских карт вместе с кодами безопасности, паролями и PIN.

Guess не уточняет, кто именно стоял за атакой, однако известно, что на сайте операторов программы-вымогателя DarkSide американский производитель одежды числился в списке жертв. Преступники утверждали, что им удалось украсть более 200 ГБ файлов, после чего они зашифровали системы Guess.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 22 Октября 2021 - 18:21

Windows Вредоносные программы Руткиты Домашние пользователи Microsoft

Китайских геймеров атакует подписанный Microsoft руткит FiveSys

Исследователи из Bitdefender обнаружили еще один руткит с валидной подписью Microsoft. Судя по всему, его распространителей интересуют аккаунты пользователей онлайн-игр в Китае.

По данным экспертов, вредонос, именуемый FiveSys, существует в интернете более года. Злоумышленники используют его для перенаправления трафика на кастомные прокси-серверы, список которых вшит в код (300 доменов в TLD-зоне .xyz).

Редирект работает и для HTTP, и для HTTPS; в последнем случае руткит устанавливает в систему корневой сертификат, чтобы браузер жертвы не выдал тревожное предупреждение. Исследователи полагают, что атаки FiveSys нацелены на кражу учетных данных геймеров и перехват внутриигровых покупок.

Для перенаправления трафика используется специальный скрипт автоматической настройки прокси, который вредоносный драйвер извлекает из ресурсов и скармливает браузеру. Функции самозащиты FiveSys включают блокировку редактирования реестра Windows и установки конкурирующих зловредов, которых он отслеживает по обновляемому списку цифровых подписей (в настоящее время 68 хешей).

Новый руткит состоит из множества компонентов; так, в Bitdefender идентифицировали несколько бинарников режима пользователя, предназначенных для загрузки вредоносных драйверов. Последних, по оценкам, должно быть четыре, но экспертам попалось только два образца — PacSys (доставляет скрипт автонастройки прокси) и Up.sys (загружает и запускает некий исполняемый файл).

Каким образом операторам удалось раздобыть цифровую подпись Microsoft, чтобы беспрепятственно внедрять FiveSys на Windows-машины, установить не удалось. Эта подпись WHQL (Windows Hardware Quality Labs) удостоверяет, что продукт успешно прошел тестирование в специализированной лаборатории и будет стабильно работать на любом оборудовании Windows.

Компания с 2016 настаивает на том, чтобы все драйверы, выпускаемые для ее ОС, имели WHQL-подпись. Однако практика показала, что это препятствие можно обойти — достаточно вспомнить недавний инцидент с Netfilter.

Эксперты сообщили в Microsoft о новой находке, и скомпрометированную подпись уже аннулировали. Отчет по итогам исследования Bitdefender доступен (PDF) на сайте компании.

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Читайте также