Всплеск атак программ-вымогателей во Франции на фоне пандемии коронавируса

Франция атака программ-вымогателей особенно сильно привлекла внимание правительства.

На фоне глобального страха перед смертельным коронавирусом в Европе, как сообщается, страны континента одновременно сталкиваются с ростом числа атак программ-вымогателей.

Команда кибербезопасности страны, CERT-FR, первой подняла тревогу по поводу роста атак программ-вымогателей во Франции. В своем объяснении агентство叙述, что банда хакеров-вымогателей атакует многие правительственные сети на местном уровне. Организация объяснила, что случаев взлома теперь много, так как они осуществляются с использованием штамма ransomware Mespinoza. [ZDNet]

Атака вымогателей во Франции 

Наряду с Францией, Канада также столкнулась с аналогичным ростом числа атак программ-вымогателей. Это в первую очередь связывают с тем, что правительства нескольких стран заняты борьбой со вспышкой коронавируса и попытками сдержать пандемию.

Внимание правительств, переключившееся на сдерживание вируса, привело к нескольким сообщениям о росте атак программ-вымогателей. Сообщается, что подтверждено, что эти хакеры использовали страх перед коронавирусом, отправляя жертвам письма с обещаниями лекарств и вакцин; когда сообщения открывались жертвами, содержимое устройства блокировалось.

Карми Леви, директор канадской группы исследований в области информационных технологий, в пятницу раскрыл, что канадцы находятся в более высоком риске этих атак, подчеркивая, что эти хакеры просто пользуются потребностью людей найти решение.

Вариант Mespinoza

Центр кибербезопасности страны также заявил в четверг, что коронавирус с новым поворотом событий теперь представляет более высокую угрозу для системы здравоохранения страны.

Впервые замеченный в октябре прошлого года, жертвы сообщали, что замечали лишь пометку файлов их систем определенным расширением и недоступность документов. Позже был обнаружен еще один вариант, получивший название Psya ransomware.

Это вредоносное программное обеспечение обычно используется против крупных компаний с данными, стоящими несколько миллионов долларов. Однако хакеры теперь переключили фокус на правительственные компании, так как сообщалось о нескольких попытках. Поскольку правительство продолжает искать детали, текущие данные указывают на использование атак методом грубой силы против консолей управления и учетных записей в Active Directory.