То есть для того, чтобы оказаться в группе риска, достаточно было зайти почитать новости. The Securelist blog houses Kaspersky’s threat intelligence reports, malware research, APT analysis and statistics.
«Лаборатория Касперского» разработала программу для проверки iPhone на новый вирус
В соцсетях распространилась информация о том, что при пересылке фото и видео в мессенджерах можно было «подхватить» вирус. Средство массовой информации, Сетевое издание - Интернет-портал "Общественное телевидение России". Главный редактор: Игнатенко В. Адрес электронной почты Редакции: internet otr-online.
Чтобы защититься от вредоносных файлов, распространяемых по электронной почте, эксперты BI. ZONE рекомендуют пользоваться специализированными решениями, которые блокируют спам и вредоносные письма.
Чтобы не пропустить самое интересное, читайте нас в Телеграм Поделиться:.
К моменту обнаружения зловреда исследователями в мае 2023 года у приложения iRecorder было уже более 50 000 загрузок в Google Play.
Также было обнаружено несколько приложений, заражённых трояном-подписчиком Fleckpe. На момент обнаружения их скачали более чем 620 000 раз. Приложения размещались от имени разных разработчиков.
При запуске приложения на смартфон загружалась основная «вредоносная нагрузка», после чего троян связывался с командным сервером и передавал на него информацию о стране и сотовом операторе, в ответ сервер выдавал инструкции для дальнейших действий. Fleckpe в невидимом для пользователя браузере открывал веб-страницы с платными подписками и, перехватывая коды подтверждения из входящих уведомлений, подписывал пользователя на ненужные ему услуги, оплачиваемые с его мобильного счёта. Ещё один характерный пример — два файловых менеджера под названиями File Recovery and Data Recovery, а также File Manager.
Уязвимые приложения, используемые злоумышленниками в ходе кибератак События квартала В первом квартале 2023 года было исправлено и обнародовано множество уязвимостей, которые применялись для атак на пользователей операционной системы Windows. Среди них можно выделить следующие: CVE-2023-23397 — пожалуй, самая громкая уязвимость, которая вызвала много споров и обсуждений в сети, это уязвимость Microsoft Outlook, позволяющая запустить автоматическую аутентификацию от имени пользователя на хосте, где запущен Outlook. CVE-2023-21823 — уязвимость в Windows Graphics Component, которая позволяет выполнять команды в системе от имени пользователя. Может быть воспроизведена в версиях офисного пакета Microsoft как для Windows, так и для мобильных устройств на платформе iOS и Android. Для этих уязвимостей компания Microsoft уже выпустила исправления, и мы настоятельно рекомендуем установить все релевантные патчи.
Вирус в Minecraft ворует данные Microsoft и влезает в криптокошельки
| Последние новости о компьютерных вирусах - РТ на русском | Российские компании начали массово получать электронные письма с вложениями, зараженными вирусом White Snake, с целью кражи логинов и паролей пользователей. |
| Карта коронавируса Covid-19 онлайн | : хакеры начали рассылать компаниям в России письма с вирусами из открытого доступа. |
| «Доктор Веб»: обзор вирусной активности в августе 2023 года | Вы можете использовать RanSim, чтобы убедиться, что ваше программное обеспечение блокирует вирусы-вымогатели или может обнаруживать ложные срабатывания. |
| Хакеры начали рассылать российским компаниям электронные письма с вирусами | Смотрите видео на тему «Новости Про Новый Вирус» в TikTok. |
компьютерные вирусы
Екатерина Быстрова 27 Апреля 2024 - 09:13... Злоумышленники запустили новую кампанию, в которой используется социальная инженерия в атаках на разработчиков софта. Под маской собеседования девелоперам подсовывают бэкдор на Python. Татьяна Никитина 27 Апреля 2024 - 08:50... Операторы MaaS-сервисов Malware-as-a-Service, вредонос как услуга активно множат количество образцов троянов для Android, чтобы повысить процент заражений. В 2023 году в Zimperium зарегистрировали 1171 клон банкера Godfather, и это не предел. Екатерина Быстрова 26 Апреля 2024 - 20:43...
Группировка Akira сообщила, что похитила 430 Гбайт данных, включая личную информацию и конфиденциальные документы. Всё это доступно для скачивания любому желающему через torrent-файл, а значит, университет, вероятно, отказался платить выкуп. Akira действует с марта 2023 года, и её жертвы получали различные требования выкупа за похищение данных: от относительно небольших шестизначных сумм до нескольких миллионов долларов. Она взяла на себя ответственность за крупные атаки на такие организации как зоопарк Торонто, австралийский филиал Nissan, Университет Мерсера и компанию Lush — производителя бомбочек для ванн. Группировкам Akira и 8Base в 2024 году следует уделять особое внимание, говорят эксперты по кибербезопасности. Это свидетельствует, что ресурсы одноимённой хакерской группировки продолжают работать, хотя бы и частично. Атаки осуществляются через две уязвимости. Ошибка CVE-2024-1709 относится к уязвимостям обхода аутентификации и считается «неприлично простой» в эксплуатации — она активно используется с минувшего вторника, то есть с того момента, как ConnectWise выпустила закрывающее её обновление программы и призвала клиентов установить его. Вторая ошибка за номером CVE-2024-1708 позволяет удалённо передать вредоносный код на уязвимую систему. Эксперты подчёркивают, что, во-первых, уязвимости ScreenConnect активно эксплуатируются киберпреступниками на практике; во-вторых, несмотря на проведённую правоохранительными органами нескольких стран операцию, часть ресурсов группировки LockBit продолжает работать. В начале недели правоохранительные органы нескольких стран доложили о проведении крупномасштабной операции , в результате которой были отключены 34 сервера в Европе, Великобритании и США, конфискованы более 200 криптовалютных кошельков, а также арестованы двое предполагаемых участников LockBit в Польше и на Украине. Обнаружившие новую волну атак эксперты заявили, что не могут отнести её к деятельности непосредственно LockBit, но группировка имеет большой охват и разветвлённую партнёрскую сеть, которую невозможно быстро уничтожить даже в рамках крупномасштабной международной операции. В компании ConnectWise заявили, что сейчас массовое внедрение вируса-вымогателя через программу не наблюдается. Но, по данным некоммерческой организации Shadowserver Foundation, занимающейся анализом вредоносной интернет-активности, уязвимости программы продолжают эксплуатироваться — накануне угроза исходила от 643 IP-адресов, а уязвимыми оставались более 8200 серверов. Только в Соединённых Штатах LockBit поразил ресурсы более 1700 организаций практически во всех отраслях от финансового сектора до поставщиков продуктов питания для школ, транспортных предприятий и государственных ведомств; группировка считается крупнейшей в сегменте разработчиков вирусов-вымогателей. В распоряжении группировки остались резервные серверы, на которые не повлияли действия правоохранительных органов, сообщили в LockBit — ФБР атаковало только ресурсы на языке PHP, а резервные серверы без PHP якобы продолжили работать в штатном режиме. Для взлома хакерских ресурсов была использована уязвимость CVE-2023-3824 в языке PHP, уточнили представители группировки. Вирус LockBit был обнаружен в 2020 году — он начал распространяться с русскоязычных форумов киберпреступников, что дало специалистам по кибербезопасности причины считать группировку российской. На своём ныне несуществующем сайте в даркнете группировка, однако, заявила, что она «располагается в Нидерландах, совершенно аполитична и заинтересована только в деньгах». В начале прошлого года вирус LockBit атаковал ресурсы Британской Королевской почты ; в ноябре жертвой хакеров стала компания Boeing , чьи внутренние данные были выложены в открытый доступ. По сведениям группы исследователей в области кибербезопасности vx-underground, при попытке входа в панель управления вирусом аффилированные с LockBit хакерские группировки увидели сообщение, что правительственным агентам удалось заполучить исходный код, подробности о жертвах атак, суммы полученных в результате незаконной деятельности средств, журналы чатов и многое другое. Дополнительную информацию правоохранители обещали предоставить на сайте LockBit уже сегодня, 20 февраля, в 11:30 по Гринвичу 14:30 мск. Он делает снимки экрана и создаёт сводки данных об оборудовании, местоположении и операционной системе. Похищенная информация передаётся на управляющий сервер или уходит через Telegram. Phemedrone Stealer эксплуатирует уязвимость фильтра SmartScreen «Защитника Windows» — она отслеживается под номером CVE-2023-36025 и имеет рейтинг 8,8 балла из 10. Чтобы воспользоваться этой уязвимостью, злоумышленнику требуется создать файл URL и заставить жертву его открыть. Microsoft исправила уязвимость в ноябре 2023 года, но хакеры продолжают искать системы, не получившие соответствующего обновления. С тех пор, как впервые всплыли подробности об этой уязвимости, стало расти число вредоносных кампаний, распространяющих полезную нагрузку Phemedrone Stealer, которые включили эту уязвимость в свои цепочки атак», — пояснили в Trend Micro. Это потенциально опасная функция, и срок действия таких файлов обычно ограничен по соображениям безопасности, чтобы не допустить их неправомерного использования в случае кражи. Восстановление этих файлов открывает операторам вируса LummaC2 несанкционированный доступ к учётной записи Google после того, как её владелец вышел из учётной записи, или срок действия файла истёк. Обновлённый вариант вредоносного ПО, который появился 14 ноября, позволяет производить эту операцию только в отношении учётных записей Google. Создатели вируса подчёркивают, что файлы сессии cookie можно использовать не более двух раз, а значит, восстановленный файл сработает лишь единожды. Но и этого вполне достаточно, чтобы осуществить эффективную атаку на ресурсы какой-либо организации в инфраструктуре Google. Примечательно, что Google узнала о существовании этого и внесла некоторые изменения в систему входа в свои учётные записи, но уже несколько дней спустя разработчики LummaC2 выпустили обновление, которое обходит новые ограничения Google. Отмечается также, что возможность кражи аккаунтов Google по истекшим файлам cookie появилась у ещё одного «коммерческого» вируса под названием Rhadamanthys. Это дало основания предположить, что в инфраструктуре поискового гиганта появилась некая уязвимость, но разработчики LummaC2 утверждают, что конкуренты просто похитили их алгоритм.
В новой волне атак злоумышленники использовали популярный вектор заражения, а именно рассылали письма с вредоносными файлами OneNote. При открытии письма и просмотре вложения пользователь запускает выполнение вредоносного скрипта VBScript. Помимо обнаружения кампании с использованием Emotet, была обнаружена фишинговая кампания, нацеленная на организации, занимающиеся морскими перевозками грузов. В этой кампании злоумышленники использовали ВПО Lokibot.
Самым распространенным энкодером стал Trojan. Лидер июля, Trojan. На третьем месте расположился Trojan. В августе в каталоге Google Play была выявлена троянская программа Android. Главные тенденции августа Увеличение общего числа обнаруженных угроз Рост числа обращений пользователей за расшифровкой файлов, затронутых шифровальщиками Появление новой вредоносной программы в каталоге Google Play По данным сервиса статистики «Доктор Веб» Наиболее распространенные угрозы августа: Рекламное ПО, выступающее в роли промежуточного установщика пиратских программ.
Новый вирус заразил уже сотни устройств на базе Linux и Windows
Это слово неоднократно встречается в использующихся ею названиях функций, сертификатах и именах файлов. В период с июня по середину июля обнаружено сотни уникальных IP-адресов, которые представляют скомпрометированные устройства, заражённые Chaos. При этом в последние месяцы количество серверов, используемых для заражения новых устройств, увеличилось с 39 в мае до 93 в августе. Ко вторнику последней недели сентября показатель этот достиг 111. Заражения в наибольшей степени сконцентрированы в Европе, с небольшими очагами в Северной и Южной Америке и Азиатско-Тихоокеанском регионе.
Причем, самого глубокого переформатирования. Фото: pexels. Его зафиксировали несколько раз, из которых абсолютно доказанным на всей планете является всего один случай. Однако, он есть. И следовательно, наша жизнь прежней уже не будет. Задачи Moonbounce как у обычного вируса или трояна, но написан он не как вирус.
Это очень сложный код, как удалось выяснить, "распотрошив" его. И суть его в том, что он, попав на компьютер жертвы, перепрошивает материнскую плату. Причем так, что пользователь это не замечает. Дело в том, что материнки имеют собственную память, которая в процессе работы ОС нами напрямую не используется. Она нужна для поддержания функционирования самой материнской платы. В микросхемах содержится некая флеш-память SPI.
Эксперты считают, что угрозу могут представлять вредоносные ссылки, которые могут прикрепить к сообщениям. Чтобы защитить свой смартфон, эксперты рекомендуют не устанавливать приложения из ненадежных источников, регулярно обновлять программы и приложения, а также не использовать неизвестные Wi-Fi-точки в общественных местах.
Информация о скором начале тотального мониторинга личных звонков и переписок граждан также является фейком. Подобные слухи уже давно распространяются в сети, однако новые правила коммуникации до сих пор не ввели.
Для защиты от атак мы прежде всего советуем придерживаться общих рекомендаций по обеспечению личной и корпоративной кибербезопасности. С учетом специфики инцидентов II квартала настоятельно рекомендуем с осторожностью относиться к входящим электронным письмам, сообщениям в мессенджерах и социальных сетях, проверять отправителя и не переходить по подозрительным ссылкам, чтобы не стать жертвой атак с использованием метода социальной инженерии или компрометации устройства вредоносным ПО.
Будьте рассудительными и обдумывайте принимаемые решения, особенно когда видите выгодные предложения. Загружайте приложения только из доверенных источников, используйте решения для резервного копирования файлов и своевременно устанавливайте обновления безопасности. Кроме того, мы советуем проводить тщательные расследования всех крупных инцидентов: это позволит выявить точки компрометации и уязвимости, которыми воспользовались злоумышленники, а также своевременно убедиться в том, что преступники не оставили себе запасных входов. Укрепить защищенность периметра можно с помощью современных средств, к примеру межсетевых экранов уровня приложений web application firewalls, WAF.
Чтобы предотвратить заражение устройства, рекомендуем использовать песочницы , которые анализируют поведение файлов в виртуальной среде и выявляют вредоносную активность. Последствия атак Последствия атак II квартала носили разнообразный характер: успешные кибератаки затрагивали предприятия и малого, и крупного бизнеса, оказывали влияние на города и округа. Наиболее частыми последствиями атак были получение злоумышленниками конфиденциальной информации и нарушение основной деятельности организаций. Примером влияния кибератаки на город является атака программы-вымогателя на американский мегаполис Даллас.
Атака нарушила работу городских служб : полиции пришлось вручную направлять службы экстренной помощи на вызовы, некоторые суды присяжных были отложены, службы водоснабжения не могли обрабатывать онлайн-платежи. Рисунок 5. Последствия атак злоумышленников доля атак Топ-5 атак II квартала, которые повлекли за собой негативные последствия и вызвали большой резонанс: Кибератака на крупного IT-провайдера Германии Bitmarck вынудила компанию отключить все клиентские и внутренние системы. Недоступность сервисов негативно повлияла на работу организаций обязательного медицинского страхования, пользующихся IT-услугами Bitmarck.
Так, был потерян доступ к медицинским картам пациентов, стали невозможными обработка электронных листов нетрудоспособности, центральная обработка данных компаний, а также ежемесячная передача статистических сведений и оказание услуг цифровой связи. Больницы Айдахо-Фолс и Маунтин-Вью , а также их клиники-партнеры подверглись атаке шифровальщика, из-за которой некоторые учреждения были закрыты. Представители Айдахо-Фолс подтвердили, что некоторые машины скорой помощи были перенаправлены в близлежащие больницы. Клиникам понадобилось более месяца для полного восстановления рабочих процессов.
Клиенты наблюдали перебои в работе сервисов: не могли воспользоваться службой электронной почты и облачными сервисами. На пике атаки Outlook был недоступен для 18 000 пользователей. Атаки на сервисы были поочередно проведены хактивистской группировкой Anonymous Sudan в течение трех дней. LockBit потребовали от компании TSMC , самой дорогой компании в Азии и одного из крупнейших в мире производителей полупроводников, выкуп в размере 70 млн долларов за непубликацию украденных данных.
Утечка данных произошла с неправильно настроенного сервера поставщика IT-оборудования Kinmax Technologies. Оператор связи АО «Инфотел», обеспечивающий подключение банков и юридических лиц к автоматизированной системе электронного взаимодействия с ЦБ РФ, подвергся атаке хактивисткой группировки Cyber. Атака привела к отключению нескольких крупных банков-клиентов от доступа к банковским системам страны. Для восстановления работы оператору связи понадобилось около 32 часов.
Рисунок 6. Типы украденных данных в атаках на организации Рисунок 7.
Компьютерные вирусы
| Защита от киберугроз: безопасность ПО, как защитить бизнес от кибератаки | Мэрии и суды ряда субъектов России оказались подвержены атаке нового компьютерного вируса CryWiper. |
| Появился компьютерный вирус нового вида: он не боится глубокого форматирования жесткого диска | Служи о том, что в Поднебесной выявлен новый вирус, способный в короткое время вызвать эпидемию в стране, сильно преувеличены. |
Журнал CHIP
Деревянные окна на пластиковые не меняла. Но исправно каждую осень — по старинке — заклеивала все... Советы от специалистов 07 февраля 2019 Какую информацию можно хранить на почтовом сервере? И что делать, если электронный почтовый ящик стал жертвой хакеров? Пригласили на закрытую распродажу для пенсионеров - с входом по пропускам. Для выписки пропуска просили продиктовать паспортные данные.... Протянул 500-рублевую купюру. Услышал от продавца: "Нет сдачи. Идите в соседний магазин, разменяйте и приходите ко мне".
Екатеринбург, ул. Радищева, д. Редакция РИА «Новый День» не несет ответственности за достоверность информации, содержащейся в рекламных объявлениях.
Кушкуль г. Оренбург«Крымско-татарский добровольческий батальон имени Номана Челеджихана» Украинское военизированное националистическое объединение «Азов» другие используемые наименования: батальон «Азов», полк «Азов» Партия исламского возрождения Таджикистана Республика Таджикистан Межрегиональное леворадикальное анархистское движение «Народная самооборона» Террористическое сообщество «Дуббайский джамаат» Террористическое сообщество — «московская ячейка» МТО «ИГ» Боевое крыло группы вирда последователей мюидов, мурдов религиозного течения Батал-Хаджи Белхороева Батал-Хаджи, баталхаджинцев, белхороевцев, тариката шейха овлия устаза Батал-Хаджи Белхороева Международное движение «Маньяки Культ Убийц» другие используемые наименования «Маньяки Культ Убийств», «Молодёжь Которая Улыбается», М. Реалии» Кавказ.
В действительности второй файл содержал ссылку на вредоносное ПО. Вирус White Snake собирает регистрационные данные через популярные браузеры, такие как Chrome и Firefox, офисную программу Outlook, мессенджер Telegram и криптокошельки. Кибератака на одного сотрудника и кража у него учетных данных позволяет получать доступ к устройствам других работников.
Карта коронавируса Covid-19 онлайн
Смотрите видео онлайн «Вирус Petya.A защита. (Вирус Петя.А или WannaCry). Компьютерные вирусы сегодня — Сторный момент: хакеры атаковали более 19 млн пользователей Android из РФ. Хакеры разработали вирус, шантажирующий пользователей Android. Как стало известно 30 июня, троян под названием Rasket способен получить доступ к. квантовый интернет.
Суды атаковал новый компьютерный вирус
При этом приступает к атаке вирус только после получения подтверждения из некоего командного центра. Также этот вирус обладает возможностью скрывать свое присутствие в системе и даже самоуничтожаться после успешной атаки. После попадания в одну точку вирус автоматически рассылается всем контактам и почти молниеносно распространяется в геометрической прогрессии. Вы можете использовать RanSim, чтобы убедиться, что ваше программное обеспечение блокирует вирусы-вымогатели или может обнаруживать ложные срабатывания.
Количество кибератак на российские организации в 2023 году заметно выросло
Новости / Интернет. The leading database for open source vulnerabilities and cloud misconfigurations. Главное по теме «Интернет-вирус» – читайте на сайте The leading database for open source vulnerabilities and cloud misconfigurations.
Хакеры начали рассылать российским компаниям электронные письма с вирусами
В частности, приводится пример вируса, который при каждом запуске отправляет запрос к ChatGPT и изменяет свой код с помощью данных нейросети. Но, во-первых, полиморфные вирусы известны с 1980-х годов XX века и антивирусные программы умеют их обнаруживать, а во-вторых, ChatGPT и подобные нейросети ничего нового создать не способны. Это просто инструмент, хотя и очень удобный, говорит генеральный директор компании — разработчика искусственного интеллекта «А-Я эксперт» Роман Душкин: Роман Душкин генеральный директор компании — разработчика искусственного интеллекта «А-Я эксперт» «Полиморфные вирусы в процессе распространения меняют свой код. Здесь действуют определенные законы, которые, похоже, не изменить. Каким бы полиморфным вирус ни был, у него должно быть неизменяемое ядро. Антивирус отыскивает полиморфные вирусы как раз по таким сигнатурам. Хотя с этим тоже можно бороться, есть методы и со стороны зловредов, и со стороны антивирусов. Но поскольку теме полиморфных вирусов в компьютере 40 лет, специалисты в области кибербезопасности прекрасно знакомы с этой концепцией.
Сначала звонит рядовой сотрудник правоохранительных органов, который говорит, что вы фигурант какого-нибудь финансового преступления или у вас пытаются украсть деньги. Затем вас переводят на сотрудницу Центробанка, которая вешает «лапшу» про единый банковский счёт, а затем переводит на сотрудника прокуратуры или ФСБ, под руководством которого вам предстоит оформить кредит, чтобы защитить себя. Правильный алгоритм действий: вежливо прощаемся и вешаем трубку. Как вы помните, сейчас борьба со спам звонками началась уже на уровне государства. Но дело это непростое, так как многие звонки поступают из-за границы. И на мероприятии эксперты подтвердили то, что, итак, все давно подозревали: иностранные организации перестали сотрудничать с Россией, то есть и данными не делятся, и преступников не ловят, и на запросы не отвечают. Мы в одном из материалов в июне этот момент уже обсуждали в качестве предположения, которое теперь подтвердилось: Россия стала своего рода Диким Западом для любого кулхацкера, который хочет отточить свои навыки. Уж не знаю почему, но на мероприятии в качестве примера был выбран условный гражданин Австралии, творящий непотребства в российском интернете, но у правительства Австралии к нему нет претензий.
И это подводит нас к самому важному, что было сказано как бы между делом.
Пока что данный вирус только начал свое победное шествие, но максимального пика своего распространения он достигнет в ближайшие два года. А собранные данные утекут злоумышленникам для перепродажи в Даркнет. На данный момент уже известна цена одного комплекта зловреда - это 350 долларов, что не так уж и много для профессиональных киберпреступников.
Укрепить защищенность периметра можно с помощью современных средств, к примеру межсетевых экранов уровня приложений web application firewalls, WAF. Чтобы предотвратить заражение устройства, рекомендуем использовать песочницы , которые анализируют поведение файлов в виртуальной среде и выявляют вредоносную активность. Последствия атак Последствия атак II квартала носили разнообразный характер: успешные кибератаки затрагивали предприятия и малого, и крупного бизнеса, оказывали влияние на города и округа.
Наиболее частыми последствиями атак были получение злоумышленниками конфиденциальной информации и нарушение основной деятельности организаций. Примером влияния кибератаки на город является атака программы-вымогателя на американский мегаполис Даллас. Атака нарушила работу городских служб : полиции пришлось вручную направлять службы экстренной помощи на вызовы, некоторые суды присяжных были отложены, службы водоснабжения не могли обрабатывать онлайн-платежи. Рисунок 5. Последствия атак злоумышленников доля атак Топ-5 атак II квартала, которые повлекли за собой негативные последствия и вызвали большой резонанс: Кибератака на крупного IT-провайдера Германии Bitmarck вынудила компанию отключить все клиентские и внутренние системы. Недоступность сервисов негативно повлияла на работу организаций обязательного медицинского страхования, пользующихся IT-услугами Bitmarck. Так, был потерян доступ к медицинским картам пациентов, стали невозможными обработка электронных листов нетрудоспособности, центральная обработка данных компаний, а также ежемесячная передача статистических сведений и оказание услуг цифровой связи.
Больницы Айдахо-Фолс и Маунтин-Вью , а также их клиники-партнеры подверглись атаке шифровальщика, из-за которой некоторые учреждения были закрыты. Представители Айдахо-Фолс подтвердили, что некоторые машины скорой помощи были перенаправлены в близлежащие больницы. Клиникам понадобилось более месяца для полного восстановления рабочих процессов. Клиенты наблюдали перебои в работе сервисов: не могли воспользоваться службой электронной почты и облачными сервисами. На пике атаки Outlook был недоступен для 18 000 пользователей. Атаки на сервисы были поочередно проведены хактивистской группировкой Anonymous Sudan в течение трех дней. LockBit потребовали от компании TSMC , самой дорогой компании в Азии и одного из крупнейших в мире производителей полупроводников, выкуп в размере 70 млн долларов за непубликацию украденных данных.
Утечка данных произошла с неправильно настроенного сервера поставщика IT-оборудования Kinmax Technologies. Оператор связи АО «Инфотел», обеспечивающий подключение банков и юридических лиц к автоматизированной системе электронного взаимодействия с ЦБ РФ, подвергся атаке хактивисткой группировки Cyber. Атака привела к отключению нескольких крупных банков-клиентов от доступа к банковским системам страны. Для восстановления работы оператору связи понадобилось около 32 часов. Рисунок 6. Типы украденных данных в атаках на организации Рисунок 7. В результате утечки пострадало 3,5 млн обладателей водительских прав и удостоверений личности штата Орегон и 6 млн штата Луизиана.
Пострадавшие клиенты Harvard Pilgrim Health Care подали четыре коллективных иска на компанию, обвинив ее в необеспечении безопасности личной и медицинской информации. Организация подверглась атаке программы-вымогателя в апреле, в результате нападения произошла утечка данных 2,5 млн человек. В течение трех дней в сети публиковались данные клиентов Ф. Утечку подтвердили представители «Ашана», Gloria Jeans, book24.