Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Неизвестные кибермошенники выдают себя за ИБ-исследователей и предлагают организациям удалить внутренние данные, украденные в ходе атак операторов программ-вымогателей. Само собой, за такую услугу придётся заплатить.

На деятельность хитрых злоумышленников обратили внимание специалисты Arctic Wolf, столкнувшиеся с подобными предложениями в октябре и ноябре 2023 года.

В одном из них группа мошенников называла себя Ethical Side Group, в другом — xanonymoux. Эксперты считают, что за разными именами может скрываться одна киберпреступная группировка.

Злоумышленники выдают себя за исследователей в области кибербезопасности и приводят доказательства наличия доступа к скомпрометированной информации. Помимо этого, Arctic Wolf выделила следующие особенности кампании:

  • Мошенники общаются через Tox Chat.
  • Намекают, что компания может столкнуться с похожими атаками в будущем, если данные не удалить.
  • Указывают объём украденных данных.
  • Просят менее пяти биткоинов (приблизительно 220 тысяч долларов или 19 731 426 рублей).
  • Используют десять дублирующихся фраз в изначальном электронном письме.

Согласно отчёту Arctic Wolf, злоумышленники пытаются разводить жертв шифровальщиков Royal и Akira.

Роскомнадзор экономит ресурсы, замедляя Telegram

Мощностей технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для ограничения доступа к ресурсам, по мнению экспертов, оказалось недостаточно для одновременного воздействия на несколько крупных платформ. В результате ведомству приходится применять альтернативные технические методы.

Как считают эксперты, опрошенные РБК, именно этим может объясняться исчезновение домена YouTube из DNS-серверов Роскомнадзора, о котором накануне сообщил телеграм-канал «Эксплойт».

Управляющий директор инфраструктурного интегратора «Ультиматек» Джемали Авалишвили в комментарии РБК связал ситуацию с началом замедления Telegram:

«Фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для домена youtube.com, что привело к невозможности подключения пользователей. Такой метод — часть технического арсенала Роскомнадзора для ограничения доступа к “неугодным” ресурсам. Он не нов и применяется в России наряду с блокировкой IP-адресов и пакетной фильтрацией».

Независимый эксперт телеком-рынка Алексей Учакин пояснил, что подобный подход может использоваться для экономии ресурсов, которых недостаточно для одновременного замедления двух крупных платформ:

«Поскольку все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, фактически появляется грубый, но достаточно надежный “выключатель” YouTube на территории России. При этом даже такая мера не перекрывает все способы обхода блокировок».

Замедление Telegram в России началось 10 февраля — об этом сначала сообщили СМИ со ссылкой на источники, а затем информацию официально подтвердил Роскомнадзор. Однако жалобы пользователей на снижение скорости работы мессенджера появились еще 9 февраля.

RSS: Новости на портале Anti-Malware.ru