Атаки программ-вымогателей продолжаются, несмотря на отказ Kaseya платить выкуп
Хакеры-вымогатели и мошенники используют облачный майнинг для отмывания криптовалют: отчёт
Краткое содержание
- Kaseya отрицает выплату выкупа атакующим программ-вымогателей.
- JBS и Colonial Pipeline платят выкуп хакерам.
- Джо Байден предпринимает активные шаги по прекращению кибератак.
Ужасы атак программ-вымогателей продолжаются, несмотря на постоянные усилия президента США Джо Байдена и других стран по сдерживанию атак.
Однако последняя атака программ-вымогателей, предположительно совершенная дерзкой российской хакерской группировкой REvil, встретила жесткое сопротивление со стороны жертвы.
IT-фирма Kaseya стала целью атаки, и, несмотря на то, что ей было отказано в доступе администраторов к ее файлам, фирма отказалась платить выкуп в размере 70 миллионов долларов своим атакующим. Фирма объявила через несколько дней после атаки, что она получила ключ дешифратора для отмены атаки, что предполагает, что она наконец уступила и заплатила хакерам.
IT-фирма развеяла слухи о том, что она заплатила хакерам, в понедельник подтвердив, что хакеры ничего не получили от них, даже после того, как им удалось расшифровать взлом.
«Мы подтверждаем безоговорочно, что Kaseya не платила выкуп — ни напрямую, ни косвенно через третью сторону — для получения дешифратора», — говорится в обновлении на ее веб-сайте.
Фирма отметила, что после консультаций с экспертами они решили не вести переговоры с преступниками, совершившими эту атаку.
Почему устойчивость Kaseya остается удивительной
Остается загадкой, как фирме удалось оправиться от атаки и не заплатить ни цента выкупа своим хакерам. Хотя выплата выкупа хакерам может нарушать санкции США против определенных иностранных субъектов, некоторые фирмы в прошлом платили выкуп атакующим.
JBS, один из крупнейших переработчиков мяса в США, выплатила выкуп в размере 11 миллионов долларов в биткоинах REvil в июне после того, как поставка мяса в США оказалась под угрозой.
Colonial Pipeline выплатила 4,4 миллиона долларов в BTC связанной с Россией DarkSide до JBS, хотя она сделала это после консультации с Министерством юстиции.
Усилия Джо Байдена по прекращению атак программ-вымогателей
Президент США предпринял ряд активных шагов по остановке волны атак программ-вымогателей в глобальном масштабе.
Он сделал первый дипломатический шаг во время встречи G7, где сверхдержавы должны были говорить о прекращении атак в глобальном масштабе. Байден также провел дипломатическую встречу с президентом России Владимиром Путиным, где они обсуждали, как и почему нужно остановить этих атакующих программ-вымогателей.
Наконец, сообщалось, что власти США создадут целевую группу не только для сдерживания атак программ-вымогателей, но и для отслеживания выкупов, которые киберпреступники получили от таких атак программ-вымогателей в прошлом.
Энди Беннетт, главный специалист по информационной безопасности (CISO) в Apollo Information Systems, посоветовал правительству США сотрудничать с другими субъектами, чтобы положить окончательный конец кибератакам в США.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Мухаймин Оловопороку
Мухаймин любит писать о новостях криптовалютного мира, помимо того что он сам является энтузиастом этой сферы. Он обладает талантом анализировать проблемы и информировать людей о том, что происходит в мире. Он считает, что блокчейн и криптовалюты — самые эффективные системы взаимного доверия, когда-либо созданные.
