Техногигант Olympus подвергся атаке шифровальщика BlackMatter

Татьяна Никитина 13 Сентября 2021 - 16:33

Таргетированные атаки

...

Техногигант Olympus подвергся атаке шифровальщика BlackMatter

Японская компания Olympus, крупный производитель оптического оборудования и фототехники, расследует киберинцидент, затронувший ее операции в Европе, Африке и на Ближнем Востоке. Как оказалось, в региональную сеть проник шифровальщик BlackMatter, и зараженные им системы пришлось временно отключить.

Опубликованное Olympus заявление предельно лаконично. О том, что это была атака с использованием BlackMatter, узнал репортер TechCrunch. Он также выяснил, что вторжение произошло рано утром 8 сентября.

«Обнаружив подозрительную активность, мы немедленно мобилизовали специалистов по реагированию, в том числе экспертов-криминалистов, — сказано в пресс-релизе Olympus. — Работы по решению этой проблемы ведутся с высочайшим приоритетом. На время расследования обмен данными в затронутых системах приостановлен, заинтересованные партнеры уже об этом проинформированы».

Комментируя новую вымогательскую атаку для TechCrunch, эксперт Emsisoft Бретт Кэллоу (Brett Callow) отметил, что в оставленном на зараженных машинах сообщении упомянуто имя BlackMatter и указан адрес onion-сайта, используемого этим зловредом. Операторы схожего с DarkSide шифровальщика предоставляют его в пользование как услугу (Ransomware-as-a-Service, RaaS) и за три месяца своего присутствия в Сети успели провести более 40 атак.

На сайте утечек BlackMatter имени Olympus пока нет. Пострадавшая компания пытается определить размер ущерба и пообещала новые публикации по мере продвижения расследования. На запрос TechCrunch о комментарии пресс-служба Olympus пока не ответила.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 04 Июля 2025 - 12:48

Windows Уязвимости программ Домашние пользователи Microsoft

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.