TL;DR: Inovácie ransomvérovej skupiny a vlna zatýkania (24. týždeň)

Ransomvérová skupina BlackCat trendovala v kyberbezpečnostných médiách, spoločnosť Cloudflare zabránila ďalšiemu rekord boriacemu DDoS útoku a bezpečnostné zložky nezaháľali a prebehla obrovská vlna medzinárodného zatýkania a zabavovania ilegálne nadobudnutého majetku. 

Zverejňovanie kradnutých dát

Ransomvérová skupina BlackCat využíva novú stratégiu – zverejňovanie kradnutých informácií na verejne dostupné/populárne weby. Cieľom stratégie je zväčšiť tlak na obete ransomvérových útokov a donútiť ich platiť nie len za dešifrovacie kľúče, ale aj za to, aby nezverejňovali ukradnuté dáta (tzv. dvojité vydieranie). Dáta ukradnuté od obeti skupina zverejňuje v jednoducho prezerateľnej forme.

Operácia First Light 2022

Do operácie Interpolu First Light 2022, zameranej proti emailovým a telefonickým podvodníkom, sa úspešne zapojilo 76 štátov. V priebehu 1770 razií po celom svete bolo zatknutých najmenej 2 tisíc osôb podozrivých z podvodov a prania špinavých peňazí. Taktiež sa podarilo identifikovať ďalších 3 tisíc podozrivých, zmraziť 4 tisíc bankových účtov a zadržať viac než 50 miliónov dolárov v nezákonne získaných prostriedkoch.  

Ďalší DDoS rekord

Spoločnosť Cloudflare zverejnila informáciu, že sa jej úspešne podarilo zastaviť rekordný DDoS útok na jedného z ich zákazníkov, ktorého nemenovala. Útok s intenzitou 26 miliónov požiadaviek za sekundu (RPS) bol realizovaný z botnetu zloženého z viac než 5 tisíc zariadení. Išlo o kompromitované virtuálne stroje od viacerých poskytovateľov cloudových služieb.

Dáta 70 000 osôb odhalené

Americká zdravotnícka organizácia Kaiser Permanente, ktorá je americkým lídrom v poskytovaní zdravotnej starostlivosti, sa stala cieľom kybernetického útoku. Spoločnosť priznala, že útočníci sa mohli dostať k citlivým zdravotníckym dátam, ktoré zahŕňajú meno, zdravotnícke ID, dátumy vyšetrení a výsledky laboratórnych testov. Potenciálny únik sa môže týkať asi 70 000 osôb.

Stretnutie k ransomvéru

Ministerstvo spravodlivosti USA a Európska organizácia Eurojust zorganizovali v Haagu workshop, ktorý mal za cieľ posilniť medzinárodnú spoluprácu proti ransomvérovým útokom. Účastníci sa zhodli, že medzinárodná spolupráca a koordinácia je tou najlepšou cestou, ako bojovať proti ransomvérovým útokom.

SHORTCUTS:

• Microsoft vydal varovanie pre administrátorov neaktualizovaných Exchange serverov. Servery sú cieľom ransomvérovej skupiny BlackCat, ktorá pred šifrovaním serverov obete zmapuje jej systémy a vykradne dokumenty s citlivým obsahom. 
• bezpečnostní výskumníci F5 labs odhalili nový mobilný malvér MaliBot, ktorý pripomína už neaktívny malvér Flubot. Malvér sa šíri prostredníctvom smishingu a zatiaľ sa zameriava na používateľov talianskych a španielskych bánk,
• prevádzkovateľ viacerých DDoS služieb vrátane „DownThem.org“ a „AmpNode.com“ bol odsúdený na 2 roky odňatia slobody. Kyberzločinec sprostredkoval viac než 200 tisíc útokov na rôzne organizácie vrátane univerzít a samospráv,
• kyberzločinec z Kalifornie bol odsúdený na 9 rokov odňatia slobody za kradnutie privátnych fotografií z Apple iCloud účtov. Útočník disponoval dátami od viac než 500 obetí,
• bezpečnostní výskumníci SafetyDetectives odhalili otvorenú databázu poskytovateľa softvérových riešení Transact Campus. Server obsahoval okrem prihlasovacích, identifikačných a kontaktných dát študentov aj detaily z kreditných kariet a transakcií.

« Späť na zoznam