Kaseya: криптошантаж на миллиард. Стоят ли за ней «русские хакеры»? |
| Автор: Хельмут Мартин-Юнг, Süddeutsche Zeitung |
| 06.07.2021 17:57 |
|
«Возможно, более тысячи компаний по всему миру стали жертвами вымогательского программного обеспечения в ходе изощренной хакерской атаки. Является ли возможным виновником российская хакерская группировка? Эксперты по безопасности подозревают, что это так», — пишет немецкое издание Süddeutsche Zeitung.
«До сих пор о компании под названием Kaseya слышали, вероятно, в основном лишь ИТ-специалисты. Компания из Майами, штат Флорида, стоимостью в 2 млрд долларов, работает в тени. В лучшем случае пользователи практически не замечают, что Kaseya или компания-партнер управляет IT-системой их компании. Теперь ситуация резко изменилась: хакерам удалось проникнуть в ряд компаний-партнеров Kaseya и скомпрометировать часть их программного обеспечения. Оно шифрует данные на системах пострадавших, а в сообщениях на экране вымогатели требуют выкуп в криптовалюте — в общей сложности миллиард долларов. Эта вымогательская атака является одной из крупнейших на сегодняшний день, под угрозой оказались и тысячи немецких компаний, предупреждает Федеральное управление по информационной безопасности (BSI)», — говорится в публикации. «Правительство США встревожено и призвало спецслужбы провести интенсивное расследование. Это может повлечь за собой и политические потрясения, поскольку возможным виновником атаки считается хакерская группа REvil из России. Изначально президент США Джо Байден не стал возлагать на кого-либо вину, но ситуация может быстро измениться, если спецслужбы найдут неопровержимые или, как минимум, убедительные косвенные доказательства того, что за атакой действительно стояли российские государственные хакеры», — отмечает издание. «Использовав функцию обновления управляющего программного обеспечения в качестве троянского коня, хакеры смогли проникнуть в IT-системы клиентов и парализовать их. В Швеции, например, сеть супермаркетов была вынуждена закрыть почти все свои более чем 800 магазинов, так как кассовые аппараты больше не работали». «Вместо того чтобы атаковать каждую из компаний по отдельности, что можно сделать, используя технические изъяны в системе безопасности и человеческие ошибки, хакеры добились мульти-эффекта. Пока неясно, насколько велико число пострадавших компаний. В то время как Kaseya заявила о 40 пострадавших клиентах, американская компания по безопасности Huntress Labs, к которой обратились пострадавшие от атаки компании, считает, что число понесших ущерб фирм превышает тысячу, и их количество еще может возрасти», — пишет Süddeutsche. «Теперь пострадавшие стоят перед сложным выбором: либо они платят выкуп и тем самым получают шанс, что их системы вскоре снова заработают, а вместе с ними и их бизнес. Или они отказываются платить, и тогда им придется все организовывать заново. Это может потребовать много времени и денег, поэтому многие компании все же неохотно платят выкуп. Органы безопасности это не одобряют, ведь, во-первых, нет уверенности в том, что системы действительно будут разблокированы. С другой стороны, нет и стопроцентной уверенности в том, что злоумышленники не внедрили, например, другие вредоносные программы, которые похищают данные». «В последние годы атаки с использованием вымогательского ПО становятся все более частыми, причем не только в США, — указывает издание. — В Германии в этом году от них уже пострадали продуктовая сеть Tegut, издательство Funke Mediengruppe и медиакомпания Madsack. Ажиотаж вызвали также атаки на украинского поставщика бухгалтерского программного обеспечения и на американского поставщика программного обеспечения SolarWinds. Клиенты обеих компаний получили вымогательскую программу через функцию обновления». «Рост числа таких атак также встревожил Федеральный союз немецкой промышленности (BDI). В газете Welt am Sonntag он призывает к разработке национальной стратегии защиты экономики. Федеральное управление по информационной безопасности (BSI) также обеспокоено. По мнению ведомства, ситуация с безопасностью напряженная, особенно в отношении использования программ-вымогателей наблюдается «повышенная активность», — говорится в статье. «Последствия атаки вполне могли быть еще более значительными, поскольку у компании Kaseya более 36 тыс. клиентов по всему миру», — пишет Süddeutsche. Перевод МНОГИХ ЗАИНТЕРЕСОВАЛО: 
Миру нужно быть готовым к новой глобальной пандемии. С таким заявлением выступил генеральный директор Всемирной организации здравоохранения (ВОЗ) Тедрос Адханом Гебрейесус. Сбер составил список фраз, которые используют мошенники, чтобы побудить людей совершить преступление В Сбере назвали слова-маркеры, которые наиболее часто используют злоумышленники, чтобы вынудить жертву совершать нападение на социальные и административные объекты, сообщает пресс-служба компании. 
Отдыхающие в Стамбуле россияне обеспокоены беспорядками в городе. 
В Северной столице произошло нападение на представителей власти. Как сообщила пресс-служба полиции, судебных приставов избила группа выходцев из Азербайджана. 
Варикозное расширение вен — это заболевание, при котором вены, расположенные близко к поверхности кожи, становятся воспаленными, расширенными и меняют свою форму. Его признаки наблюдаются у половины женского населения и трети мужского. |
