Эксперты F.A.C.C.T. рассказали о росте числа атак на российский бизнес с помощью программ-вымогателей
F.A.C.C.T., компания, занимающаяся борьбой с киберпреступлениями, сообщает о новой преступной группе вымогателей MorLock, которая стала активной в России с начала 2024 года и особенно активизировалась в апреле–мае. Они проникают в сети российских компаний, используя популярные корпоративные антивирусы, аналогично группе Muliaka.
MorLock начали атаковать российские компании с начала 2024 года, затронув уже не менее 9 средних и крупных компаний. Они используют программы-вымогатели LockBit 3 (Black) и Babuk для шифрования данных и требуют огромные выкупы за их восстановление. Однако суммы могут быть снижены почти вдвое в процессе переговоров.
MorLock не копируют или не хищат данные, поэтому их атаки длительностью всего несколько дней с момента доступа до начала шифрования данных. Они используют уязвимости в публичных приложениях, таких как Zimbra, и доступы, купленные на закрытых торговых площадках. В последних атаках злоумышленники использовали скомпрометированные учётные данные партнёров пострадавших компаний.
В случае, если у компании был установлен популярный российский корпоративный антивирус, атакующие отключали его защиту через административную панель и использовали для распространения программ-вымогателей в сети компании.
Источник: www.ferra.ru
Похожие новости:
Тьма наступает: новая группа вымогателей MorLock увеличила интенсивность атак на российский бизнес
Ассоциация компаний по защите и хранению персональных данных
Обзор IT-Weekly: Государство кратно повышает финансирование российской микроэлектроники, Dr.Web Industrial — продукт для защиты предприятий
Эксперты F.A.С.С.T. обнаружили новую группу вымогателей — Muliaka