Security Lab

BlackMatter

Продолжатели рода: Kasseika сделала невозможным анализ вредоносного ПО

Что связывает группы с легендарной BlackMatter?

ФБР разрушило империю ALPHV: агенты проникли в систему синдиката вымогателей

Международная операция помогла жертвам сэкономить $68 млн, а конкурентам группы привлечь новых клиентов.

Вымогательская молния ударила дважды: медицинский гигант Henry Schein сообщил об очередной атаке

Хакерам BlackCat так понравилось взламывать системы американского дистрибьютора, что они сделали это снова.

Rorschach: программа-вымогатель, которая шифрует данные быстрее, чем вы успеваете среагировать

Новый игрок в киберпространстве уже забрал корону у LockBit.

Самые опасные хакерские группировки в 2022 году

Подводим итоги и выясняем кто себя плохо вёл в этом году.

Хакеры, стоящие за атакой на Colonial Pipeline, обновили свое ПО и прекратили работать с партнерами

Вымогатель получил новые функции и теперь представляет большую угрозу для организаций по всему миру.

Черная кошка разрывает электрическую сеть Люксембурга

Группировка BlackCat поразила компанию Creos Luxembourg, стоящую за электрической сетью и газопроводом великого герцогства.

Группа FIN7 открывает бизнес и теперь использует RaaS-модель

FIN7 создает свою программу-вымогатель для всего киберпреступного сообщества

Эксперты обнаружили сходство между LockBit и BlackMatter

Количество атак по модели RaaS увеличилось за последний год на более, чем 50%

Хакеры могут нарушить поставки продовольствия в США

Атаки способны негативно повлиять на посевной сезон и поставки семян.

Эксперты вычислили скорость шифрования файлов десяти нашумевших вымогательских семейств

Скорость шифрования файлов вымогательским ПО имеет большое значение для команд реагирования на угрозы.

Партнеры BlackMatter и REvil собрали группу BlackCat, чтобы продолжать RaaS-бизнес

По словам специалистов BlackCat – пример вертикального расширения бизнеса.

BlackMatter и DarkSide вернулись под новым названием – Black Cat/ALPHV

Недавние атаки на нефтебазы в Германии связаны с атакой на Colonial Pipeline.

Хакеры тоже плачут: Из-за наплыва оскорблений BlackMatter закрыла свой портал

Данные для авторизации на портале переговоров BlackMatter утекли в открытый доступ.

Кибервымогатели вооружились уязвимостью 0-day в EntroLink PPX-AnyLink

Изначально эксплоит продавался за $50 тыс., но затем был опубликован бесплатно администратором нового форума.

Вымогатели DarkSide начали выводить средства из криптокошельков после удара по REvil

Группировка, по всей видимости, пытается обезопасить свои средства, опасаясь потерять их еще раз.

Крупный поставщик зерна и мяса в США стал жертвой вымогателей BlackMatter

Как сообщили представители компании NEW Cooperative, ущерб от атаки может превзойти ущерб от атаки на Colonial Pipeline.

«Русский хакер» рассказал о расстановке сил в даркнете

Хакер заявил, что группировка REvil брала отпуск, чтобы гарантировать свою безопасность

Японский техногигант Olympus стал жертвой вымогателей BlackMatter

Инцидент произошел 8 сентября нынешнего года.

Linux-версия вымогателя BlackMatter нацелена на серверы VMware ESXi

Злоумышленники создали библиотеку esxi_utils, которая используется для выполнения различных операций на серверах VMware ESXi.