ФБР: Операторы программы-вымогателя BlackByte пробили КИИ США

ФБР: Операторы программы-вымогателя BlackByte пробили КИИ США

...
ФБР: Операторы программы-вымогателя BlackByte пробили КИИ США

Федеральное бюро расследований сообщило об атаках хорошо подготовленной киберпреступной группировки, управляющей программой-вымогателем BlackByte. По словам ФБР, злоумышленникам удалось проникнуть в сети как минимум трёх организаций, относящихся к критической информационной инфраструктуре (КИИ) США.

Кибергруппа атаковала КИИ США по меньшей мере последние три месяца. Представители ФБР и Секретной службы США придают особое значение публикации индикаторов компрометации (IoC), которые должны помочь пострадавшим организациям выявить и защититься от атак BlackByte.

«На ноябрь 2021 года группировке кибервымогателей BlackByte удалось взломать множество организаций США, среди которых были как минимум три субъекта критической информационной инфраструктуры, относящиеся к госструктурам, а также к финансовому и сельскохозяйственному секторам», — пишут (PDF) американские спецслужбы.

«BlackByte работает по модели "вымогатель как услуга" (RaaS) и шифрует файлы жертвы на компьютерах под управлением операционной системы Windows, включая физические и виртуальные серверы».

IoC, связанные с активностью BlackByte, содержат MD5-хеши подозрительных файлов ASPX, которые были найдены на скомпрометированных серверах, а также список команд, к которым прибегают операторы шифровальщика.

Подпишитесь на новости

Рунет тряхнуло: сбои затронули Циан, сайты компаний и бизнес-сервисы

8 октября российские сайты и сервисы начали работать с перебоями. Пользователи жаловались на недоступность страниц СМИ, транспортных ресурсов и маркетплейсов. Значительная часть проблем пришлась на внутренние системы компаний и профессиональные инструменты.

Как сообщает «Код.ру», последствия затронули не только Яндекс. У «Циана» перестали работать сайт и приложение — компания связала сбой с инцидентом у инфраструктурного партнёра. Временно не открывались и сайты девелоперов «А101», «Гранель» и «Брусника».

У Т-Банка сообщалось о перебоях в корпоративном мессенджере и почтовых рассылках. Проблемы с внутренними системами также отмечались у Ozon, Wildberries и ВШЭ.

«Астрал» предупредил о возможных временных перебоях в электронной отчётности, электронном документообороте и сервисах электронных перевозочных документов.

На этом фоне «Яндекс» подтвердил пожар после атаки БПЛА в дата-центре в Сасово Рязанской области. По сообщению корпорации, пострадавших нет, работа площадки была полностью остановлена, специалисты устраняют последствия. Часть сервисов могла быть недоступна.

При этом приписывать каждую жалобу одному происшествию пока рано. Масштаб проблем у компаний различается.

RSS: Новости на портале Anti-Malware.ru