Операторы Hive атаковали MediaMarkt, требуют $240 млн за расшифровку

Операторы Hive атаковали MediaMarkt, требуют $240 млн за расшифровку

Операторы Hive атаковали MediaMarkt, требуют $240 млн за расшифровку

MediaMarkt, крупная немецкая сеть, занимающаяся реализацией электроники и бытовой техники, стала жертвой операторов программы-вымогателя Hive. Киберпреступники запросили баснословную сумму в качестве выкупа — 240 миллионов долларов.

Атака вызвала сбой в работе ИТ-систем MediaMarkt, а также привела к временному прекращению продаж на территории Нидерландов и Германии. В общей сложности сеть насчитывает более тысячи магазинов, размещённых в 13 странах.

По словам исследователей, операторы шифровальщика Hive пробили системы MediaMarkt в  ночь с воскресенья на понедельник (7-8 ноября). Злоумышленникам удалось зашифровать серверы и рабочие станции, из-за чего сотрудникам немецкой сети пришлось приостановить работу ИТ-систем.

Основная часть кибератаки пришлась на магазины в Нидерландах, в которых кассовые аппараты лишись части функциональности: отказывались принимать банковские карты и печатать чеки. Также кампания киберпреступников привела к невозможности вернуть деньги покупателям, поскольку продавцы не могли просмотреть предыдущие покупки.

Местные СМИ отметили, что руководство MediaMarkt посоветовало сотрудникам избегать использования зашифрованных систем и отключить кассовые аппараты от сети.

Согласно сообщениям специалистов, действия операторов Hive затронули 3100 серверов. За расшифровку пострадавших файлов вымогатели затребовали 240 миллионов долларов. Напомним, что недавно шифровальщик Hive научился шифровать системы Linux и FreeBSD, однако пока делает это с багами.

Взлом MAX через «Мобильный криминалист» назвали вбросом

История с якобы взломом национального мессенджера MAX получила продолжение. На фоне сообщений, которые разошлись по телеграм-каналам, гендиректор компании «ИТ-Резерв» Павел Мясоедов заявил, что такие вбросы больше похожи не на разоблачение, а на попытку испортить репутацию платформы и создать вокруг неё негативный фон.

Ранее в Сети начали распространять утверждения о том, что некий софт якобы позволяет получить доступ к контактам, чатам, каналам, вложениям и другой информации пользователей MAX.

Однако в самом мессенджере эти сообщения опровергли: центр безопасности платформы заявил, что сведения о доступе к сервисам и инфраструктуре MAX не соответствуют действительности, а информация о «взломе» и «утечке» недостоверна.

Похожую позицию ранее озвучивали и в Минцифры, когда в Сети появлялись сообщения о якобы слитой базе пользователей MAX.

По словам Мясоедова, упомянутые в обсуждении инструменты вообще создавались для других задач и к слежке за мессенджерами отношения не имеют. Он считает, что разговоры о «взломе» выглядят как не слишком убедительная попытка очернить сервис, который быстро набирает аудиторию.

Во всей этой истории важен один момент: пока речь идёт именно о громких заявлениях в каналах и комментариях вокруг MAX, а не о подтверждённом инциденте.

Публично доступных доказательств того, что инфраструктура мессенджера действительно была скомпрометирована, представлено не было, а официальная позиция платформы и профильных структур сводится к тому, что сообщения о взломе являются фейком.

Напомним, в начале месяца злоумышленники начали массовую кампанию в MAX по распространению Mamont. Зловред рассылали через домовые и родительские чаты, а также сообщества дачных поселков.

RSS: Новости на портале Anti-Malware.ru