Инструменты

s5cmd

Следите за последними материалами, объяснениями и связанными технологическими историями.

Последние материалы

CN
Связанная с вымогательскими операциями структура выдает себя за компанию по восстановлению данных, чтобы похищать платежи

Связанная с вымогательскими операциями структура выдает себя за компанию по восстановлению данных, чтобы похищать платежи

Исследовательские группы предупредили о структуре под названием Ransom Busters, которая связывается с жертвами вымогательских атак до их публичного раскрытия и требует до 60 000 долларов за ключи расшифровки и удаление украденных данных. Данные указывают на то, что эта структура может быть партнером самих вымогательских операций, а не независимой компанией по восстановлению данных.

CN
Злоумышленники Akira отключают системы EDR через безопасный режим и крадут данные без шифрования

Злоумышленники Akira отключают системы EDR через безопасный режим и крадут данные без шифрования

Один из партнёров вымогательского ПО Akira воспользовался открытым SonicWall VPN без многофакторной аутентификации для доступа к сети жертвы, а затем отключил средства защиты, перезагрузив систему в безопасном режиме. Злоумышленникам удалось украсть данные и учётные данные менее чем за пять часов, однако вымогательская нагрузка не смогла зашифровать файлы из-за ошибок, связанных с памятью.