Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Неизвестные кибермошенники выдают себя за ИБ-исследователей и предлагают организациям удалить внутренние данные, украденные в ходе атак операторов программ-вымогателей. Само собой, за такую услугу придётся заплатить.

На деятельность хитрых злоумышленников обратили внимание специалисты Arctic Wolf, столкнувшиеся с подобными предложениями в октябре и ноябре 2023 года.

В одном из них группа мошенников называла себя Ethical Side Group, в другом — xanonymoux. Эксперты считают, что за разными именами может скрываться одна киберпреступная группировка.

Злоумышленники выдают себя за исследователей в области кибербезопасности и приводят доказательства наличия доступа к скомпрометированной информации. Помимо этого, Arctic Wolf выделила следующие особенности кампании:

  • Мошенники общаются через Tox Chat.
  • Намекают, что компания может столкнуться с похожими атаками в будущем, если данные не удалить.
  • Указывают объём украденных данных.
  • Просят менее пяти биткоинов (приблизительно 220 тысяч долларов или 19 731 426 рублей).
  • Используют десять дублирующихся фраз в изначальном электронном письме.

Согласно отчёту Arctic Wolf, злоумышленники пытаются разводить жертв шифровальщиков Royal и Akira.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждое четвёртое промпредприятие потеряло $5 млн из-за кибератак

Почти четверть промышленных компаний по всему миру за последние два года понесли убытки свыше пяти миллионов долларов каждая в результате кибератак. Об этом говорится в исследовании, проведённом VDC Research совместно с «Лабораторией Касперского».

Более половины опрошенных предприятий оценили ущерб от атак в сумму свыше одного миллиона долларов. При этом 23% потеряли от 5 миллионов долларов и выше, а 2% — не менее десяти миллионов.

Главные статьи расходов — это реагирование на инциденты, потеря выручки, вынужденные простои, ремонт и замена оборудования, а также выплаты выкупа злоумышленникам.

Особенно серьёзные убытки компании несут из-за незапланированных остановок производства. 70% участников исследования сообщили, что такие простои длились от 4 до 24 часов, что нарушало производственные процессы и влияло на доходы.

Как отмечают эксперты, именно такие затяжные перерывы в работе представляют собой одну из самых болезненных последствий кибератак. Они не только тормозят выполнение заказов, но и подрывают доверие клиентов.

Чтобы этого избежать, предприятиям важно не просто следить за техническим состоянием оборудования, но и уделять внимание защите своих цифровых систем.

В отчёте также приводится обзор текущей ситуации с кибербезопасностью в промышленности, указывается, какие технологии и бизнес-подходы сейчас наиболее актуальны, и какие меры чаще всего принимаются для защиты производственных процессов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru