Вымогатели Werewolves предлагают инсайдерам $1 млн за компромат

Вымогатели Werewolves предлагают инсайдерам $1 млн за компромат

Вымогатели Werewolves предлагают инсайдерам $1 млн за компромат

Специалисты ИБ-компании F.A.С.С.T. выявили новую группу вымогателей, атакующих российские организации. Злоумышленники называют себя Werewolves («оборотни») и оперируют клоном шифровальщика LockBit.

Кибергруппа Werewolves (не путать с APT Core Werewolf, атакующей российскую оборонку и КИИ с целью шпионажа) использует схему двойного шантажа: дополнительно крадет данные и угрожает публикацией в случае неуплаты выкупа за дешифратор. Новоявленные «оборотни» активно ищут партнеров («вольных пентестеров») и инсайдеров, способных сообщить компромат на руководство за плату в $1 миллион.

В качестве начального вектора атаки злоумышленники используют плохо защищенные публичные сервисы. Шифровальщик, которым они оперируют, представляет собой модификацию LockBit 3.0 (Black), созданную с помощью слитого в Сеть билдера. В атаках Werewolves также замечен утекший инструментарий Conti.

Сайт утечек Werewolves оформлен на русском и английском языках. В период с мая по октябрь на нем появилось более 20 записей о жертвах, в том числе 15 российских (микрофинансовые организации, предприятия нефтегазового сектора, отели, ИТ-компании). Справки включают нелестные отзывы об уровне ИБ: «Данные клиентов и гостей не защищены», «Халатное отношение и хранению информации», «Устаревшие сервера и оборудование».

Одну из первых атак кибергруппа, видимо, совершила еще в октябре 2022 года: на сайте утечек исследователи нашли ссылку на публикацию в СМИ, посвященную атаке на поставщика электроэнергии в Гане. Список жертв Werewolves включает также итальянские и голландские компании.

Пик атак «оборотней» в России пришелся на сентябрь-октябрь; в этот период от них пострадали как минимум 11 российских компаний. Суммы взимаемого выкупа составляют от $130 тыс. до $ 450 тыс.; в одном из случаев у жертвы (банка) потребовали $1 млн, угрожая публикацией 120 Тбайт данных.

«По степени самолюбования на грани нарциссизма и обилию саморекламы можно сделать вывод, что хактивисты Werewolves не вышли еще из подросткового возраста, — отметили эксперты Лаборатории цифровой криминалистики F.A.C.C.T. — В отличие от матерых вымогателей “оборотни” стараются привлечь к себе как можно больше внимания исследователей. Например, название их группы явно навеяно таксономией одной отечественной ИБ-компании, обозначающей операторов шифровальщиков “волчьими” названиями».

Visa и Mastercard в России выведут из оборота через нулевой interchange

Национальная система платёжных карт (НСПК) придумала способ постепенно отправить карты Visa и Mastercard на пенсию без громких запретов и принудительных отключений.

Как сообщает РБК, вместо ограничения срока действия карт международных платёжных систем НСПК предлагает другой механизм — поэтапно обнулить межбанковское вознаграждение (interchange) по операциям с такими картами.

План выглядит так: с начала 2027 года ставка снизится до 1%, а с начала 2028 года — до нуля. Для банков это означает, что обслуживать старые Visa и Mastercard станет всё менее выгодно, а значит, они будут постепенно стимулировать клиентов переходить на другие продукты.

По словам главы НСПК Дмитрия Дубынина, после ухода Visa и Mastercard из России их карты перестали работать за границей, а внутри страны продолжают обслуживаться исключительно благодаря инфраструктуре НСПК. При этом новые продукты на базе этих платёжных систем уже не выпускаются, а сама поддержка требует затрат.

Вопрос о будущем Visa и Mastercard обсуждается на рынке уже несколько лет. После ухода международных платёжных систем в 2022 году банки массово продлили срок действия карт или сделали их бессрочными, чтобы избежать дефицита пластика и чипов.

Однако сейчас ситуация изменилась. По данным НСПК, доля карт «Мир» уже превышает 75% всех карточных операций в России. При этом, по оценке Банка России, около 17% банковских карт всё ещё приходится на Visa и Mastercard.

Интересно, что банки ранее выступали против идеи дать ЦБ право ограничивать срок действия карт. На рынке опасались, что это может привести к принудительной замене продуктов международных платёжных систем.

Теперь выбран более мягкий сценарий. Никаких обязательных сроков отключения пока не вводится. Вместо этого экономические условия постепенно подталкивают банки к выводу таких карт из обращения.

Участникам рынка дали месяц на обсуждение инициативы. Если предложение будет поддержано, эпоха российских Visa и Mastercard начнёт официально завершаться уже через несколько месяцев.

RSS: Новости на портале Anti-Malware.ru