Security Lab

Sodinokibi

Хакеры REvil против мира: Суд возвращается к началу в битве между законом и киберпреступностью

В расследовании уголовного дело хакерской группировки обнаружены нарушения.

Подозреваемый в атаке на MSP-провайдера Kaseya привлечен к ответственности в Техасе

Ярослава Васинского обвиняют в использовании вымогателя Sodinokibi (REvil) для шифрования сетей нескольких компаний.

Корпорация JBS выплатила хакерам 11 миллионов долларов

Выкуп решили заплатить фактически на «всякий случай»: большая часть предприятий к тому моменту уже возобновила работу.

Вымогатели не всегда удаляют украденные данные после оплаты выкупа

Определенные группировки и вовсе предоставляют жертвам поддельные доказательства удаления похищенных данных.

Одна из крупнейших в США рекрутинговых компаний сообщила об атаке вымогательского ПО

Хотя компания сообщила об инциденте только сейчас, атака вымогателя REvil имела место еще в январе.

Один из крупнейших банков Чили стал жертвой вымогательского ПО

Предполагается, что BancoEstado был атакован вымогательским ПО REvil.

Операторы REvil украли более 1 ТБ данных у производителя Jack Daniel’s и Finlandia

Хакерам удалось похитить информацию о сотрудниках, контрактах, финансовых документах и внутренней корреспонденции.

Бразильская электроэнергетическая компания стала жертвой Sodinokibi

Жертва должна была заплатить выкуп в размере $14 млн до 19 июня.

Операторы вымогательского ПО REvil запустили сайт-аукцион

Киберпреступники будут выставлять похищенные корпоративные данные на аукцион.

Операторы Sodinokibi откажутся от биткойна в пользу Monero

Европол: Осуществленные через Tor платежи в криптовалюте Monero невозможно отследить.

Операторы Sodinokibi впервые опубликовали в Сети похищенные данные

Данные, предположительно, принадлежат компании Artech Information Systems.

Операторы Sodinokibi требуют от валютной биржи Travelex $6 млн

Британские банки были вынуждены прекратить обработку заказов в иностранной валюте после кибератаки.

Крупный провайдер дата-центров стал жертвой вымогательского ПО

Сети компании CyrusOne оказались заражены вымогательским ПО REvil (Sodinokibi).

Группировка REvil нашла партнеров для взлома корпоративных сетей

Злоумышленники взламывают сети компании, а затем сдают в аренду или продают доступ другим группировкам.

Исследователи обнаружили связь между вымогателями Sodinokibi и GandCrab

Функции декодирования строк REvil и GandCrab практически идентичны и указывают на связь между двумя видами вымогателей.

Вымогательское ПО Sodinokibi распространяется через поддельные форумы на взломанных сайтах

Пользователь ничего не подозревает, поскольку фальшивое сообщение на форуме связано с содержимым взломанной страницы.

Исследователи проанализировали вымогатель Sodinokibi

Некоторые жертвы вредоноса заплатили выкуп в размере $240 тыс., а в среднем эта сумма составляет $150 тыс.

Вымогательское ПО атаковало сотни стоматкабинетов в США

Данный случай является уже третьим, когда операторы REvil используют для его распространения инфраструктуру поставщиков управляемых услуг.

Злоумышленники распространяют вымогатель Sodinokibi от имени немецкой спецслужбы

Преступники побуждают жертв открыть электронные письма с вредоносным файлом.

Вымогательское ПО распространяется через взломанных провайдеров управляемых услуг

Операторы Sodinokibi взломали провайдеров управляемых услуг и через Webroot SecureAnywhere заражают системы их клиентов.