Xaкeры рoссийскoй группирoвки REvil зaрaзили тысячи жeртв кaк хотя бы в 17 стрaнax испoльзуя сoфт, кoтoрый удaлeннo упрaвляeт IT-инфрaструктурoй, сooбщaeт Associated Press сo ссылкoй нa исслeдoвaтeлeй кибeрбeзoпaснoсти.
Дoступ к дaнным предприятий хакеры получили из-за программу VSA, которая автоматизирует установку программного обеспечения и обновлений безопасности, а равным образом управляет резервным копированием и другими рабочими IT-процессами компаний. Предводитель(ствующий) компании Kaseya, разработавшей VSA, Фред Воккола оценил обилие жертв в несколько тысяч. Точно по его словам в основном сие малые предприятия, такие якобы «стоматологические кабинеты, архитектурные фирмы, центры пластической хирургии, библиотеки и тому подобное».
Вымогатели проникают в шатер и распространяют вредоносное ПО, шифрующее тутти их данные, которые не запрещается декодировать только после оплаты выкупа. Изначально REvil потребовала (у)платить до $5 млн, да позже они поменяли эту цифру сверху $70 млн за дешифровку всех затронутых компьютеров.
Шведская продуктовая сетка Coop заявила, что множество. Ant. меньшинство из ее 800 магазинов будут на время закрыты из-за того, яко поставщик ПО для кассовых аппаратов был затронут вирусом. Пострадали тоже шведская сеть аптек, тенёта АЗС, государственная железная перепутье и общественная телекомпания SVT. Немецкая IT-шатия-братия сообщила, что несколько тысяч ее клиентов были взломаны. В придачу того, пострадали две крупные голландские IT-компании – VelzArt и Hoppenbrouwer Techniek.
Преемник советника по национальной безопасности США Энн Нойбергер заявила, который президент Джо Байден «направил любое ресурсы правительства на разбирание этого инцидента», и призвал всех пострадавших ото действий хакеров предупредить ФБР.
- Водка хакерская группировка REvil впереди взломала компьютерную сеть тайваньской компании Quanta Computer, которая является ключевым производителем MacBook к Apple и потребовала от компании $50 млн выкупа следовать неразглашение подробностей о новом устройстве.