A vállalat megerősítette az hírt, miszerint zsarolóvírus áldozata lett. Az elkövető Money Message csoport azt állítja, hogy az incidensben bizalmas adatokat sikerült ellopniuk, benne forráskódokat is.

Minden szektorban és szegmensben felbukkan a zsarolóvírus, és ezúttal a Ferrari háza táján történt egy doxinggal ékesített incidens.

Doxing - jó pár évünk volt megtanulni ezt a kifejezést. A korábbi "sima" ransomware támadások ma már rendre adatlopással is párosulnak, ahol a váltságdíjat nemcsak az elkódolt állományainkat helyreállító kulcsért kérik, hanem hogy az ellopott érzékeny és bizalmas adatokat ne hozzák nyilvánosságra…

A holland rendőrség letartóztatott három férfit, akik egy ransomware banda tagjaiként bizalmas adatokat loptak el, és váltságdíjként több százezernyi eurót zsaroltak ki különböző cégektől.

Nem műveltségi társasjáték, hanem valós komoly fenyegetés, amely korábban is sokféle célpontot választott már: reptér, olajvezeték, multicég, mezőgazdasági gépgyártó, informatikai gyártó, kórház, iskola - és sajnos komplett városok, önkormányzatok is megbénulhatnak emiatt.

Ezt állapította meg egy friss tanulmány, ennek pedig az az oka, hogy egyre több áldozat nem hajlandó váltságdíjat fizetni.

10 éves születésnapját ünnepli a zsarolóvírus modern formája, ami a kezdeti amatőr GPCode és hasonló gyengébb próbálkozások után a 2013-as Cryptolocker megjelenése változtatott meg mindent. Erős egyedi kulccsal való elkódolás után a helyreállításért váltságdíjat kriptovalutában követelő bűnözők mára…

Van-e, lehet-e etikai kódexe egy bűnszervezetnek? Jó kérdés, mondhatnánk erre, és ezúttal maga a nagybetűs ÉLET is felvetette mindezt egy közelmúltban lezajlott kibertámadás kapcsán.

Megint egy kórház küzd a zsarolóvírussal, ezúttal egy kanadai gyermekgyógyász központot ért támadás. Ám az ilyenkor szokásos felszínes megállapításokhoz képest - miszerint e-mail helyett mindenki faxol, telefonál, és papírra ír - sokkal nagyobb a romboló hatása az ilyen jellegű kórházi ransomware…

Ahogy egy korábbi bejegyzésben szerepelt, az USA-ban jelentősen megszaporodtak célzott ransomware támadások, amelyek kifejezetten egészségügyi intézmények hálózataiban tettek kárt. Ám mindeközben Európa sem lehet nyugodt, ezúttal egy francia kórház kényszerült hasonló okokból leállásra.

A lassan jó kilenc éve pusztító zsarolóvírusok még várhatóan jó ideig nem tűnnek el életünkből, az okokról pedig már sokszor eltűnődtünk korábban, legutóbb például ebben a posztban. Az okozott károk mértékéről most friss számok érkeztek.

Az Egyesült Államokban hivatalos figyelmeztetést adtak ki, miután a 2022. augusztusában felfedezett zsarolóvírus számos vállalati rendszert, ezen belül is célzottan kórházakat, egészségügyi létesítményeket támadott meg.

Lassan már a sztahanovista mozgalmat idézi az a fejlődés, amit a lassan tíz éves ransomware pályaíve befut. A kezdeti erős egyedi titkosításhoz társult doxing és büntető DDoS mellett folyamatosan igyekeztek a bűnözök az elkódolás folyamatát is gyorsítani. Jelentjük, ismét sikerült.

Brit repülőtér már szerepelt a történetünkben, ahol jó négy éve zsarolóvírusos támadás miatt két napon keresztül számítógépes kijelzők híján filctollal írt papír listákról olvashatták le az utasok az aktuális járat információkat. Idén májusban pedig India második legnagyobb légitársasága, a SpiceJet…

Tovább emelkedhetnek a kiberbiztosítási díjak, ugyanis olyan mennyiségű incidens történik elsősorban az állami szféra által üzemeltetett rendszerekben, amelyek a mostani feltételekkel már komoly veszteséget okoznak a biztosítóknak. 

A Conti csoport esete az Egyesült Királyság vízügyi társaságaival is lehetne a cím, melyben immár sokadjára ért ransomware támadás valamilyen kritikus közművet. Azonban az események folytatása a szokásos mederből ezúttal kissé félresiklott, és kiderült, hogy ami majdnem az, az nem az.

Két érdekes statisztika is foglalkozik a ransomware támadások mértékével, gyakoriságával, hatékonyságával. Ezekből válogattunk pár érdekes és egyben tanulságos adatot.

Miután világszerte rendkívüli helyzetet okoz az energia ellátás, és mindenhol sok bizonytalanságnak nézünk elébe a földgáz, kőolaj és egyéb energiahordozók egyre dráguló árával és rendelkezésre álló mennyiségével kapcsolatban, a bűnözők sebészi pontossággal használják ki mindezt.

Elindult egy újabb csörte, ezúttal a tét az, hogy valóban sikerült-e a zsarolóvírus bandának az adatlopási és titkosítási akció. Ha igen, azt július 31-ig megtudjuk.

Ha valaki még emlékszik, volt már korábban egy Redeemer 1.0 zsarolóvírus, és ahogy más ransomware kártevők esetében, sajnos itt is folyamatosan egyre újabb riasztó fejlesztések történnek. Minden okunk meg lehet a pesszimizmusra.