Обзор атак программ-вымогателей и связанных с ними инцидентов безопасности за прошедшую неделю (5-11 февраля)
Предлагаем ознакомиться с небольшим обзором атак программ-вымогателей и инцидентов безопасности, связанных с ними. В центре внимания: Netenrich, Alpha Ransomware, ALPH, Госдеп, Hive, F.A.C.C.T., Shadow, Comet, DARKSTAR, Apple, Malwarebytes, PCMag, Chainalysis, Corvus Insurance, Akira, 8Base, Unit 42, Palo Alto Networks, LockBit.
Компания по кибербезопасности Netenrich заявила, что хакерская группировка Alpha Ransomware запускает собственный сайт с утечками данных в даркнете. Группа проявляет активность с мая 2023 года и никак не связана с другой группировкой с похожим названием ALPH.
Американский Госдеп предлагает денежное вознаграждение в размере до 10 млн долларов любому, кто предоставит сведения, способные оказать помощь в выявлении, идентификации и поимке хакеров, состоящих в хакерской группе Hive.
Эксперты по кибербезопасности компании F.A.C.C.T. заявили о регистрации новых атак известной хакерской группы Shadow, которая также известна как Comet. Их кибератаки проводятся против российского бизнеса с применением вымогательского ПО. Но теперь злоумышленники этой группировки называют себя DARKSTAR.
В 2023 году хакеры-вымогатели стали заметно чаще проводить атаки против владельцев ПК американской компании Apple, чем в прошлые годы. С соответствующим заявлением выступили эксперты профильной компании по кибербезопасности Malwarebytes.
Прошедший 2023 год стал очень успешным для хакеров-вымогателей, которым удалось заработать в общей сложности около 1 млрд долларов, что стало новым рекордом. Об этом заявило издание PCMag, ссылаясь на итоги исследования компании Chainalysis.
В 2023 году было зафиксировано на 68% больше атак вымогательского ПО, чем в 2022 году. Об этом было сказано в новом отчёте компании Corvus Insurance. Согласно документу, в 4-м квартале 2023 года регистрировалось некоторое уменьшение количества кибератак по сравнению с 3-м кварталом. Общее число атак за год превысило показатель 2022 года на 68%.
В 2023 году появилось по меньшей мере 25 новых группировок, занимающихся вымогательством, причем наиболее «успешными» оказались Akira и 8Base. По мнению экспертов Unit 42 компании Palo Alto Networks, высокая степень конкуренции между группами-хакеров вымогателей является причиной ухода некоторых группировок со сцены.
Банда хакеров-вымогателей LockBit взяла на себя ответственность за атаку на детскую больницу в Чикаго, что является очевидным отклонением от своей предыдущей политики ненацеливания на некоммерческие организации.
