Новая рансомварь читерит в шифровании на скорость

Шифровальщик Onyx, на этой неделе обнаруженный исследователями из MalwareHunterTeam, во многом похож на остальную современную рансомварь: он шифрует файлы, предварительно воруя информацию жертвы, чтобы запугать ее публикацией данных в случае неуплаты выкупа (иными словами, операторы следуют стратегии двойного вымогательства). На момент обнаружения, группировка, судя по сказанному на ее сайте, успела зашифровать 6 компаний. Что касается обращения к пострадавшим, за исключением одного слова, оно скопировано с сайта Conti.

Детали имплементации стали известны буквально сегодня, и, если верить сэмплу, попавшему в руки MalwareHunterTeam, Onyx оказался ближе к вайперу, чем к шифровальщику: по-настоящему шифруются файлы до 2 мб, остальные банально затираются случайными данными. Как сообщает другой исследователь, Jiří Vinopal, это вызвано тем, что вредонос основан на Chaos четвертой версии, в которой есть такой вот неприятный баг, хотя наличие проверки на размер файла и совершенно другая логика наводит на мысль, что это «не баг, а фича».

Что, однако, ясно наверняка — так это то, что платить группировке не стоит.
@NeKaspersky

Когда купил Twitter, чтобы каждый день шутить над другими компаниями

Актёр Владислав Галкин, известный многим по культовому сериалу «Дальнобойщики» появился в сериале на первом, хотя несколько лет назад он умер. Все дело в технологии deepfake. «Первый» канал, извините за тавтологию, стал первым, кто в России применил эту технологию в фильме. Так можно ведь и Жириновского «оживить».

США собираются упростить получение виз для высококвалифицированных специалистов из России, к которым относятся и ИБ-специалисты.

Визовые ограничения планируют отменить для обладателей магистерской и докторской степени в области науки, техники, инженерии, ядерных технологий, искусственного интеллекта, кибербезопасности и передовых направлений IT.

Кстати, не так давно в Совете Федерации что-то говорили о нехватке Российской экономике IT-специалистов. Озвучивалась цифра порядка 1 млн.

Интересно, будут ли ответные меры эффективными и удастся ли предотвратить «утечку мозгов» спустя 30 лет после массовой эмиграции старого поколения учёных.
@NeKaspersky

Аналог Instagram «Россграм», который с самого начала вызывал недоверие у сообщества и пользователей, начал просить с пользователей деньги за регистрацию.

Команда приложения начала продавать пользовательские имена. Бронирование никнейма — всего 10 тысяч. Сегодня, кстати, бронирование имён заканчивается. Об этом напоминает счётчик на сайте проекта. Ну а что, надо же как-то отбивать маркетинговую кампанию со звёздами.

Как говорится, нам вашего добра и даром не надо.
@NeKaspersky

QIWI стали жертвами хакеров

Хакерская группировка NB65 утверждает, что взломала QIWI и зашифровала базы данных платёжной системы. По словам злоумышленников, они изъяли данные о 12,5 млн кредитных карт и 30 миллионов записей о платежах. В совокупности в руках группировки оказалось около 10,5 терабайт информации.
Официальных комментариев платёжная система пока не давала. Обычно компании долго молчат, когда инцидент имеет место быть.

Правда, толку от платёжной информации для хакеров, если они находятся за рубежом(русские по Ру не работают), сейчас нет, так как благодаря санкциям от VISA и MasterCard, платежи за рубежом совершить не получится. А данные о платежах тоже не несут больших рисков «серьёзным» людям, так как те уже давно делают «серьёзные» платежи в криптовалюте.

@NeKaspersky

Путин подписал указ, согласно которому все госведомства, госкорпорации, стратегические предприятия и системообразующие предприятия должны будут:

• Создать подразделение, которое обеспечит внутреннюю ИТ-безопасность. Оно будет обнаруживать и предупреждать кибератаки, а также устранять их последствия.
• При необходимости привлекать сторонние организации, чтобы обеспечить ИТ-безопасность, но только тех, у кого есть государственная лицензия на техзащиту.
• Незамедлительно вводить необходимые для безопасности меры по требованию ФСБ и обеспечивать ей беспрепятственный доступ к используемым ими ИТ-ресурсам.

С 1 января 2025 госорганам запрещено использовать «средства защиты информации от недружественных стран». Бонусом — запретят иностранные сертификаты шифрования.

В ближайшее время будет решаться, кому выдать аккредитацию на мониторинг и ликвидацию кибератак. Будем следить за ситуацией, хотя уже можно предположить, кому государство «даст добро» на эту деятельность. Главное, чтобы не Group-IB, иначе зашкварятся🤞

@NeKaspersky

Компания наконец-то дала официальный ответ с опровержением. Немного затянули с комментарием. В случае взлома, который по заявлению хакеров произошёл 3 дня назад, комментарий нужно давать молниеносно, чтобы не вызывать подозрения. Но мы, конечно, все понимаем. Майские праздники, шашлыки. Тут не до безопасности данных пользователей. Хакеры обещали каждый день выкладывать информацию. Удивитесь, если опровержение окажется ложным?

Фильтруйте свою хрюканину — сказали в QIWI. Закусите своё поганое жало — ответили хакеры и опубликовали украденные данные. Ну и кто тут штрибан?

Россия поменяла интернет-провайдера в Украинском Херсоне, поэтому у людей снова есть связь и возможность пользоваться соцсетями. До этого Украинские операторы перестали предоставлять свои услуги в регионе после новости о вхождении Херсона в рублёвую зону.

Последствия от взлома QIWI мы можем увидеть через некоторое время. Ситуация может быть аналогичной утечке Яндекс.Еды. В начале марта мы писали о факте компрометации данных, но на новость почти никто не обратил внимание. Широкий резонанс утечка приобрела спустя месяц, когда энтузиаст нанёс данные клиентов сервиса на карту.

Людям не из ИБ-сферы не всегда ясно, насколько серьёзными могут быть последствия, пока не появится визуальный ряд.

С QIWI может быть то же самое, если найдётся энтузиаст, который любит Биг Дата и найдёт какие-то взаимосвязи между владельцами карт, переводами и получателями переводов.

А представьте, что у кого-то в наличие есть доступ к разным утечкам, которые взаимодополняют друг друга. Отдельная утечка данных не всегда представляет опасность, но если данные о человеке объединить, масштаб совершенно иной.

Удаление данных о себе из «слива» не гарантирует обезличивания. Самые быстрые успевают все скачать. ©

@NeKaspersky

В даркнете продают базу данных клиентов медицинской лаборатории «Гемотест».

В базе 31 млн строк с ФИО, паспортными данными, телефоном, адресом и датой рождения.

Данные получены благодаря уязвимости в IT-системе лаборатории. Эксперты говорят, что уязвимость может быть до сих пор открыта.

@NeKaspersky

На том же теневом форуме, где ранее появилось объявление о продаже данных клиентов медицинской клиники «Гемотест» предлагают купить базу заказов анализов и уязвимость для доступа к серверу базы данных(предположительно той же клиники «Гемотест»).

В базе содержится 554 млн заказов с датами и составами и персональные данные.

В России больше не работает программа для удалённого доступа, удалённого управления TeamViewer. Пользователи пишут, что программа «выкидывала» их во время работы и не давала подключиться снова.
@NeKaspersky

Шурик Агапитов, основавший платежный сервис для геймеров Xsolla, говорит, что компания вышла на китайский рынок. «В Китае находится крупнейший в мире рынок видеоигр, и мы рады сообщить, что открыли офис в Пекине».

За первое полугодие 2021 выручка от продаж игровой индустрии Китая достигла 150,5 млрд юаней($22,7 млрд). По прогнозам за 2021 индустрия игр Китая должна была получить $49 млрд. Для сравнения — российский рынок видеоигр оценивался по итогам 2021 в 158 млрд($2,4 млрд).

Xsolla появилась в 2006 году в Перми. Сейчас головной офис компании находится в Лос-Анджелесе. В прошлом году стартап заработал $100 млн.

Визуализация от компании Statista, которая иллюстрирует, как Apple стала самой дорогой компанией в мире

Климарев (ЗаТелеком) внесён в список иноагентов

У сайта Росфинмониторинга вчера истёк срок сертификата. Сайт перестал открываться.