Группировка "Clop" использует шифровальщик для атак на серверы Linux уже несколько месяцев. Однако ошибка в шифровании позволила жертвам бесплатно восстанавливать файлы. Версия Clop для Linux была обнаружена в декабре 2022 года и использовалась при атаке на университет Колумбии. Она использует жестко запрограммированный RC4 мастер-ключ и шифрует сам себя. Расшифровывающий скрипт доступен для скачивания.

А у вас были случаи в жизни, когда страдал бизнес из-за косячных программистов? 🤗

#Clop, #Ransomware, @SecLabNews

Конец LockBit: правоохранители захватили сайт и панель партнеров группировки

🕵️‍♂️ В ходе операции Cronos, под эгидой Европола, правоохранительные органы 11 стран взяли под контроль веб-сайт группировки LockBit.

💣На сайте утечки данных LockBit теперь отображается баннер о захвате правоохранительными органами, а также ликвидирована панель партнеров группировки, где хранились исходный код программы-вымогателя, чаты и информация о жертвах.

🕷Хотя сайт утечки LockBit больше недоступен, некоторые другие веб-сайты группы в даркнете все еще работают, а представитель группировки утверждает, что ФБР взломало серверы через CVE-2023-3824 уязвимость в PHP.

#LockBit #OperationCronos #Ransomware @SecLabNews

🔴Код, ставший смертным приговором: хакеров приравняют к убийцам

Представьте: хирург поднимает скальпель, и в ту же секунду мониторы гаснут, а аппараты ИВЛ превращаются в «кирпичи». На экране всплывает требование выкупа в биткоинах. Пациент на операционном столе умирает не от болезни, а потому, что кто-то на другом конце мира нажал кнопку Encrypt. Раньше такой сценарий называли киберпреступлением. Теперь в ФБР предлагают называть вещи прямо: речь идет об убийстве.

ФБР выступило с жестким призывом к властям сократить разрыв между последствиями кибератак и наказанием для преступников. Если взлом медицинской организации приводит к гибели человека, обвинение должно строиться не вокруг экономического ущерба, а вокруг лишения жизни. Оператор шифровальщика в такой логике уже не «сетевой мошенник», а человек, который заслуживает пожизненного срока.

#кибербезопасность #ransomware #здравоохранение
@SecLabNews

🚔Украл у воров, прикрутил ИИ и забыл закрыть сервер: эпичный провал Русскоязычного хакера Azazel

В даркнете кипит своя драма, где жадность фраера не просто сгубила, а выставила на посмешище. Русскоязычный хакер с ником Azazel пристроился партнёром к вымогателям из The Gentlemen. Расклад у ребят был сказочный: бери готовый шифровальщик, ломай конторы, забирай 90% куша, а жалкие 10% отстегивай создателям софта за франшизу. Но нашему герою даже десятина поперек горла встала. Парень решил, что самый умный, склепал тайком собственный сайт утечек LEAKNED и начал уводить жертв налево, забирая весь выкуп в один карман.

Закончился этот стартап внутри корпорации классически. Гений киберпреступности намертво продолбал настройки собственного сервера и вывалил наружу 50 терабайт служебных данных. Эксперты из CloudSEK зашли на огонек и тихо выпали в осадок. Там лежали свежие потроха двух десятков контор из шести стран, включая украденные секреты из GitLab, ключи от облаков и кучу чужих баз. Самое забавное, что Azazel умудрился автоматизировать рутину через Model Context Protocol, превратив ИИ-ассистента в пульт управления взломанными серверами. Технологично, дерзко, но руки все равно растут не из того места.

Пока ИБ-безопасники спорят о восстании машин, взломщики уже вовсю гоняют ИИ в боевых условиях, чтобы не отвлекаться на ручные команды. Только вот базовая гигиена решает вообще все: ты можешь писать промпты и потрошить репозитории, но если забыл закрыть собственный сервер, тебя сольют безопасникам раньше, чем твои же разозленные подельники пустят на фарш.

#ransomware, #киберпреступность, #TheGentlemen @SecLabNews