Symantec блокирует атаку ransomware WastedLocker на 30 американские компании⟦/N1⟧

Американская компания по кибербезопасности Symantec недавно раскрыла в отчете что ransomware WastedLocker в настоящее время распространяется и планирует атаковать как минимум 30 американских компаний, восемь из которых входят в список Fortune 500.

В недавнем открытии отчет предполагал, что преступления в сфере криптовалют в настоящее время достигли исторического максимума в то время, когда мир уже борется с самой большой угрозой своему существованию. Убытки уже достигла составили 1,4 миллиарда долларов, и подавляющее большинство из них можно отнести на счет пирамидальных схем, мошенничества с криптовалютами и атак ransomware. 

Evil Group, известная банда, стоящая за этими разрушительными атаки вымогательского ПО, существует с 2007 года. До сих пор она была связана с известными взломами, такими как банковский троян Dridex и ransomware BitPaymer, что позволило ее создателям заработать миллионы долларов, организуя эти атаки.

Evil Corp возвращается с шифровальщиком WastedLocker

К 2019 году она стала одной из самых обширных ботнетов вредоносного ПО и спама в интернете, известной требованием крупных сумм Биткоина в обмен на свободу от атаки. И теперь они вернулись с новейшим вариантом под названием ransomware WastedLocker. Цель состоит в том, чтобы обездвижить ИТ-инфраструктуру целевых компаний, зашифровать большую часть их систем и потребовать миллионы долларов в качестве выкупа за восстановление серверов.

Сообщается, что Группа использовала ransomware WastedLocker для проникновения в сетевые компьютеры и готовила почву для запуска атак на около 30 американских компаний, одной из которых была американская дочерняя компания multinational фирмы за рубежом. Используя передовые машинного обучения, компания по программному обеспечению обнаружила идентичные следы от предыдущих атак и обнаружила, что потенциальная атака ransomware WastedLocker вот-вот произойдет.

Находится ли производственный сектор в списке целей?

Хотя Symantec не раскрыл названия целевых компаний в отчете, он сказал, что производственный сектор должен был столкнуться с максимальным ударом. Если бы атака не была остановлена вовремя, это могло бы привести к убыткам в размере миллионов, не говоря уже о сотнях часов простоя, потере производительности и возможном опасном эффекте домино на последующие цепочке поставок, — сказал он.