Авторы вымогателя Conti теперь продают доступ к взломанным организациям

Авторы вымогателя Conti теперь продают доступ к взломанным организациям

Авторы вымогателя Conti теперь продают доступ к взломанным организациям

Создатели программы-вымогателя Conti немного поменяли схему давления на атакованные организации. Специальный блог, созданный для публикации данных жертв, теперь используется для продажи доступа к взломанным системам.

Таким образом, другие киберпреступники могут приобрести все данные, необходимые для проникновения в сеть той или иной организации (которая была ранее атакована Conti). Дальше злоумышленники могут использовать этот доступ по своему усмотрению.

Как пишет Брайан Кребс, на текущий момент непонятно, что именно подтолкнуло операторов Conti к смене стратегии. Ещё более странно, что преступники заранее сообщают о продаже доступа, ведь это послужит тревогой для взломанных организаций.

«Я вот думаю, а не планируют ли они свернуть свои операции, а перед этим — продать доступ к скомпрометированным сетям? Но со стороны выглядит глупо: оповещать о продаже данных для доступа, таким образом предупреждая жертву о дальнейших взломах», — высказал своё мнение Фабиан Уосар из Emsisoft.

Возможно, причина кроется в последних мерах американских и европейских законодателей, которые поставили цель — ликвидировать как можно больше киберпреступных группировок, распространяющих шифровальщики. Например, правоохранители уже добрались до операторов REvil.

Но в случае Conti возможна и другая подоплёка: например, злоумышленники хотят задействовать дополнительный рычаг давления, который поможет склонить жертв к переговорам.

OneDrive превратился в рассадник спама через функцию шеринга

Пользователи OneDrive пожаловались на волну спама через чужие расшаренные папки и файлы. Неизвестные аккаунты начали массово присылать приглашения к общим папкам, а убрать их из раздела «Общие» у многих не получалось. Microsoft признала сбой, но, судя по сообщениям, история всё ещё тянется.

Один из первых сигналов появился на площадке Microsoft Learn, где пользователь с говорящим ником Phillip Confused (Филип Растерянный) рассказал, что получает письма о расшаренных папках от незнакомцев и не понимает, как это остановить.

В обсуждении другие пользователи тоже жаловались на поток таких уведомлений, а модераторы Microsoft признавали, что ситуация выглядит как спам-атака через механизм шеринга OneDrive.

Главная проблема, по словам пользователей, была не только в самих уведомлениях, но и в том, что бороться с ними оказалось почти невозможно. Спамные файлы и папки продолжали висеть в разделе «Поделились с вами», а кнопки вроде «Скрыть из общего доступа» или жалобы на спам либо не помогали, либо срабатывали некорректно.

Microsoft в итоге признала проблему. В подборке официальных материалов по актуальным сбоям OneDrive компания указала, что часть пользователей не может скрыть, удалить или прекратить доступ к файлам в разделе «Общие», а также не может нормально пожаловаться на неизвестные расшаренные файлы как на спам. По данным публикаций об этой ошибке, проблема затрагивала Windows, macOS и Android.

RSS: Новости на портале Anti-Malware.ru