Операторы Hive атаковали MediaMarkt, требуют $240 млн за расшифровку

Операторы Hive атаковали MediaMarkt, требуют $240 млн за расшифровку

Операторы Hive атаковали MediaMarkt, требуют $240 млн за расшифровку

MediaMarkt, крупная немецкая сеть, занимающаяся реализацией электроники и бытовой техники, стала жертвой операторов программы-вымогателя Hive. Киберпреступники запросили баснословную сумму в качестве выкупа — 240 миллионов долларов.

Атака вызвала сбой в работе ИТ-систем MediaMarkt, а также привела к временному прекращению продаж на территории Нидерландов и Германии. В общей сложности сеть насчитывает более тысячи магазинов, размещённых в 13 странах.

По словам исследователей, операторы шифровальщика Hive пробили системы MediaMarkt в  ночь с воскресенья на понедельник (7-8 ноября). Злоумышленникам удалось зашифровать серверы и рабочие станции, из-за чего сотрудникам немецкой сети пришлось приостановить работу ИТ-систем.

Основная часть кибератаки пришлась на магазины в Нидерландах, в которых кассовые аппараты лишись части функциональности: отказывались принимать банковские карты и печатать чеки. Также кампания киберпреступников привела к невозможности вернуть деньги покупателям, поскольку продавцы не могли просмотреть предыдущие покупки.

Местные СМИ отметили, что руководство MediaMarkt посоветовало сотрудникам избегать использования зашифрованных систем и отключить кассовые аппараты от сети.

Согласно сообщениям специалистов, действия операторов Hive затронули 3100 серверов. За расшифровку пострадавших файлов вымогатели затребовали 240 миллионов долларов. Напомним, что недавно шифровальщик Hive научился шифровать системы Linux и FreeBSD, однако пока делает это с багами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

С 1 июля усилен контроль за переводами между картами в России

С 1 июля вступили в силу поправки в Налоговый кодекс, ужесточающие контроль за операциями с банковскими картами. Под особое внимание могут попасть переводы крупных сумм — например, при покупке автомобиля или оплате дорогостоящих услуг вроде туристических поездок.

Как отметила в комментарии «Российской газете» председатель Ассоциации бухгалтеров Северной столицы Светлана Лебедева, теперь банки обязаны передавать в Росфинмониторинг информацию о движении средств и закрытии счетов не только юридических лиц и ИП, но и всех клиентов — включая физлиц.

Также, по словам Лебедевой, в поле зрения контролирующих органов могут попасть регулярные поступления на банковскую карту. Речь может идти об неофициальной зарплате, арендных платежах или оплате товаров и услуг без регистрации в качестве самозанятого.

Заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев в беседе с RT порекомендовал избегать переводов на суммы, существенно превышающие среднемесячный доход:

«Регулярные переводы разным людям, особенно малознакомым, могут быть расценены как незаконная предпринимательская деятельность. Также не стоит напрямую переводить деньги за дорогостоящие покупки — автомобили, недвижимость, туры. В таких случаях безопаснее использовать безналичный расчёт с оформлением договора».

Силаев добавил, что настороженность, как правило, вызывают только те операции, которые выбиваются из привычной финансовой активности. К числу «безопасных» относятся покупки товаров, оплата услуг и переводы на небольшие суммы в адрес близких через ограниченное число банков и официальные платёжные системы.

По словам Лебедевой, новые меры — часть более широкой стратегии по борьбе с финансовыми преступлениями, включая мошенничество и дроппинг (помощь в обналичивании чужих средств), который недавно стал уголовно наказуем. Ещё одна цель изменений — повышение налоговой дисциплины.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru