Хакеры, связанные с Россией, атаковали более 1 000 компаний

Компания Huntress Labs, которая занимается кибербезопасностью, обнаружила крупную хакерскую атаку. В компании утверждают, что хакеры, связанные с Россией, провели хакерскую атаку с помощью вируса-вымогателя.

Об этом сообщает Информатор со ссылкой на Bloomberg.

Huntress Labs заявила, что целью хакеров были как минимум восемь компаний, которые предоставляют услуги в сфере IT малому и среднему бизнесу. Хакеры надеялись заполучить доступ к сетям клиентов этих фирм. Всего в результате атаки пострадали более 1 000 компаний, но эта цифра может быть больше. 

Компания BreachQuest которая помогает бороться с такими вирусами-вымогателями, сообщила, что среди пострадавщих сетей оказалась сеть школы и "некоего" предприятия. Злоумышленники потребовали от них выкуп в размере 45 тысяч долларов за дешифровку данных. «Это одна из самых результативных атак, организованных не государством, которую мы когда-либо видели. И, кажется, она предназначена исключительно для получения денег», — заявил Эндрю Ховард, глава швейцарского поставщика услуг в сфере кибербезопасности Kudelski Secuirty.

Исследователи считают, что взлом удалось провести через разработчика программного обеспечения Kaseya. После атаки компания посоветовала клиентам перестать использовать свою программу Virtual System Administrator. Специалисты уверяют, что за атакой стоит группировка хакеров REvil, которые связаны с РФ и ранее уже пытались атаковать Kaseya с помощью программы-вымогателя. Одним из самых громких "достижений" REvil является кража у компании Apple чертежей нового MacBook, а также атака на бразильскую компанию JBS, которая считается крупнейшим в мире поставщиком мяса. Агентство по кибербезопасности и инфраструктурной безопасности США заявило, что изучает случившееся. 

Подписывайтесь на наш Telegram-канал, чтобы не пропустить важные новости. За новостями в режиме онлайн прямо в мессенджере следите в нашем Telegram-канале Информатор Live. Подписать на канал в Viber можно здесь.