Украдены внутренние данные Mandiant, заявили операторы вымогателя LockBit

Украдены внутренние данные Mandiant, заявили операторы вымогателя LockBit

Украдены внутренние данные Mandiant, заявили операторы вымогателя LockBit

Американская компания Mandiant, работающая в сфере анализа данных и состояния информационной безопасности, расследует предполагаемый взлом со стороны операторов программы-вымогателя LockBit. Ранее кибергруппировка заявила, что ей удалось пробить сеть Mandiant и украсть внутренние данные.

Злоумышленники опубликовали новую веб-страницу на своём сайте, посвящённую утечке Mandiant, на которой разместили более 356 тысяч файлов, якобы украденных у американской корпорации.

Операторы LockBit пообещали слить все скомпрометированные данные в даркнет, если Mandiant на заплатит выкуп в установленное киберпреступниками время. Пока группировка не приводит список украденных файлов, поэтому сложно понять, какие именно сведения попали в руки хакеров.

Тем не менее на упомянутой веб-странице размещён архив весом 0 байтов с именем “mandiantyellowpress.com.7z“, который, судя по всему, прямо относится к домену mandiantyellowpress[.]com. При посещении этого ресурса пользователя редиректят на ninjaflex[.]com.

«Руководство Mandiant в курсе заявлений операторов LockBit. На текущий момент у нас нет никаких доказательств правдоподобности этих утверждений. Мы продолжаем следить за развитием ситуации», — отмечает пресс-служба Mandiant в лице Марка Караяна.

Напомним, в марте стал известно, что Google купила компанию Mandiant за $5,4 млрд.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники снова звонят на стационарные номера

Мошенники снова начали активно звонить на стационарные телефоны. Чаще всего они используют сценарий с якобы необходимостью продлить договор с оператором связи. Эксперты предупреждают: подобных случаев станет больше, а сами схемы — разнообразнее.

О масштабах этой «новой старой» практики ТАСС рассказал член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор проекта «Цифровая Россия» Антон Немкин.

По его словам, самым распространённым остаётся скрипт с продлением контракта. Обычно злоумышленники представляются сотрудниками «Ростелекома». Сценарий стандартный: под предлогом подтверждения личности просят продиктовать код из СМС. Получив его, могут войти в личный кабинет на портале «Госуслуги» или в онлайн-банк.

На следующем этапе подключаются «сотрудники» Росфинмониторинга или Роскомнадзора. Они запугивают жертву и требуют перевести деньги на «безопасный счёт» или передать наличные курьеру якобы для «проверки».

«Главная задача мошенников — выбить человека из эмоционального равновесия, чтобы он перестал критически оценивать происходящее. Особенно опасно, что сценарий подстраивается под возраст и уровень цифровой грамотности жертвы», — пояснил депутат.

Основная цель таких атак — пожилые люди. Они продолжают пользоваться стационарными телефонами и, как правило, доверяют официальным организациям. По прогнозу Антона Немкина, число подобных случаев будет расти, как и разнообразие используемых схем.

В качестве мер предосторожности депутат рекомендовал устанавливать автоответчики и по возможности отключать управление личными кабинетами без входа через мобильное приложение или биометрию. Также важно регулярно напоминать пожилым родственникам, что государственные службы никогда не просят сообщать коды из СМС или переводить деньги для «проверки».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru