Hogy újra vagy még mindig, nos ez nehezen eldönthető. Még szinte le sem zárult a korábbi Blackcat/ALPHV ransomware támadás miatti káosz, újabb versenyző támadta be az egészségügyi intézményt. 4 TB zsákmányolt adat, 12 napos határidő a váltságdíj fizetésre.
Halálos fegyver: doxing
A brit The Big Issue, amely egy hajléktalanokat segítő utcai újság és egyben szociális vállalkozás anyavállalata, elsőre nem tűnhet különösebben komoly és értékes célpontnak egy zsarolóvírus támadáshoz. Ám a Qilin ransomware banda ezt másképpen gondolta.
Várt és nem várt mellékhatások
Mellékhatások tekintetében keresse fel orvosát, gyógyszerészét - szól a szlogen, ami több dolgot is figyelmen kívül hagy, például ha az embernek nincs is gyógyszerésze. Eleddig jobbára csak arról szóltak az ilyen történetek, hogy a kórházak nem működtek, a betegek hoppon maradtak. Egy extrém módon…
Az egészségügyet sújtotta leginkább a zsarolóvírus
Az FBI jelentése szerint a 2023-as esztendő legnagyobb vesztese az egészségügyi intézmények voltak. A vizsgált adatok szerint az egészségügyi szektor összességében több ransomware támadást szenvedett el tavaly, mint bármely más egyéb kritikus infrastruktúrákat üzemeltető ágazat.
Holló a hollónak mégiscsak, de igen...
A történet előzménye, hogy az ALPHV/BlackCat bűnözői kör egy alvállalkozói csoportja megtámadta a Change Healthcare rendszereit, ahol a zsarolóvírus-fertőzés gyógyszertárak és kórházak ezreit zavarta meg szerte az Egyesült Államokban, és mellesleg 6TB bizalmas adat ellopása is nehezítette az…
Cronos - LockBit 1:0, egyes
Ritka esemény, mikor sikeres letartóztatások keretében tudnak fellépni a zsarolóvírus bűnözőkkel szemben. Ezúttal egy ilyen alkalomnak örülhetünk, ugyanis a bűnüldöző szervek letartóztatták az orosz LockBit ransomware banda két üzemeltetőjét Lengyelországban és Ukrajnában.
Váltságdíj a váltságdíjszedő bandákért II.
Volt már korábban is hasonló kezdeményezés, ahol az amerikai hatóságok 10 millió dollárt ígértek a nyomravezetőknek a DarkSide ransomware bandavezérekkel kapcsolatos információkért.
Kórházak a pácban II.
Sajnos ma már korántsem kirívó, hogy sorozatban egészségügyi intézményéket, kórházakat támadjanak a ransomware csoportok. Még a Covid időszak alatt tett állítólagos kisdobos becsszó alapú megnemtámadási moratóriumot sem tartották be - igaz épeszű szereplő ezt nem is hitte volna el nekik.
LockBit üti Subway, sakk
Ransomware támadás érte az amerikai multinacionális gyorséttermi franchise láncot, amely szendvicseiről, salátáiról közismert. A hírhedt orosz hátterű LockBit bűnbanda január 21-én közzétett bejegyzése azt mutatja, hogy egyik leányvállalata sikeresen feltörte a Subway adatbázisát, és onnan érzékeny…
Ransomware támadás a Nissan ellen
A Nissan Motor Corporation megerősítette, hogy ausztráliai és új-zélandi belső rendszerei veszélybe kerültek. A hivatalos közlemény szerint jogosulatlan harmadik fél illegálisan hozzáfért a vállalat egyes hálózati szervereihez.
8 kórház, 30 klinika, 2.5 millió betegadat
A ransomware nem igazán válogat, lecsap mindenhol, sőt egy idő óta már éppen hogy nagyon is igyekszik az állami szervezetek gyengébben védett szektoraiban érzékeny adatokat kezelő egészségügyi intézmények ellen támadást intézni.
Tíz tiszta víz, ha nem tiszta, vidd vissza
Áramszünetek Ukrajnában, a 2010-es Siemens centrifuga leégetése az iráni Busher atomerőműben Stuxnet kártevővel, repülőgép gyártó cégek elleni ransomware támadások, Costa Rica zsarolóvírusos megbénítása - számos hasonló incidensen vagyunk már túl, és egyik sem volt tanulság nélkül való.
LockBit piacgazdaság és tervgazdálkodás
Elégetlen a LockBit zsarolóvírus vállalkozás vezetősége a saját partneri alvállalkozói hálózatukban (affiliate network) tevékenykedők "munkához" való hozzáállásával. A lusta vagy tehetségtelen kártevő terjesztő partnerek a vezetés szerint túl kevés pénzt fizetnek be a központi kasszába, és sokszor…
Megváltás-e a váltságdíj?
A friss CISO 2023-as felmérésből az derült ki, hogy a bajba került szervezetek többsége fizetett már zsarolóvírus támadás miatt váltságdíjat, és ezeknek több mint fele 100 ezer dollárnál magasabb összeget utalt a bűnözők számlájára.
Ransomware a One Motelben
A kissé ódivatú, Rejtőre hajazó cím mögött egy újabb informatikai támadás áll. A németországi Motel One szállodalánc egy olcsóbb szegmensben utazik, és nem csak helyben, külföldön is vannak egységei, összesen 90. Többek közt Ausztriában, Svájcban, Dániában, az USA-ban és az Egyesült Királyságban is.
Ransomware - Fülöp-szigetek, 1:0
Felhasználó, kórház, önkormányzat, olajvezeték után egy egész ország - erre láthattunk példát tavaly, amikor Costa Rica került a célkeresztbe. Az Oroszországhoz köthető Conti és Hive zsarolóvírus banda 2022. nyarán számos állami intézmény munkáját bénította meg, többek közt a pénzügyminisztérium…
Kézműves flottakezelés
Egy újabb ransomware áldozat napi működése esett hanyatt, ugyanis a teherfuvarozási és flottakezelési megoldásokat szolgáltató New Jersey állambeli ORBCOMM megerősítette, hogy egy zsarolóvírus-támadás áll a közelmúltbeli szolgáltatáskimaradások hátterében.
Az elveszett levelezés
Tavaly júniusban az Oroszországhoz köthető Conti és Hive banda indított zsarolóvírus támadást Costa Rica ellen, ahol számos állami intézmény kényszerült hosszabb ideig leállni. Többek közt a pénzügyminisztérium hálózatát, az adó- és vámhivatalokat, a kereskedelmi központokat, a közműveket illetve az…
Képregény a ransomware támadásokról
Ha a statisztikákat nézzük, vagy a hírek főcímeit, egyre több és nagyobb kaliberű zsarolóvírus incidensnek lehetünk tanúi. Legutóbb például Kanadában a montreali villamosművek ellen indított a LockBit banda támadást, ahol a város elektromos infrastruktúráját kezelő szervezet megtagadta a váltságdíj…
Bocsánat! Elnézést!
A dán CloudNordic és AzeroCloud tárhelyszolgáltatót üzemeltető cég augusztus 18-án, azaz múlt hét pénteken zsarolóvírus támadást szenvedett el, amelynek következtében sajnálják, de az ügyféladatok totálisan elvesztek. A tárhelyszolgáltató arra kényszerült, hogy leállítsa az összes futó rendszerét,…