СМИ сообщили об атаке «связанных с Россией» хакеров на ИТ-компанию Kaseya Хакеры взломали ряд ИТ-компаний, клиентами которых являются около 200 более мелких фирм, сообщил Bloomberg. Кибератака проведена с использованием программы-вымогателя, сумма выкупа начинается от $45 тыс.
Международная компания по производству программного обеспечения Kaseya подверглась кибератаке с применением программы-вымогателя, сообщил Bloomberg.
По данным агентства, за взломом могла стоять «связанная с Россией» хакерская группировка. Целью злоумышленниковбыли ИТ-компании, клиентами которых являются предприятия малого и среднего бизнеса.
Всего кибератака затронула восемь таких компаний, услугами которых пользуются около 200 более мелких фирм, сообщил агентству Джон Хаммонд, специалист по кибербезопасности из компании Huntress Labs. В другой специализирующейся на защите от взломов компании BreachQuest сказали Bloomberg, что к ним уже обратились несколько жертв вымогателей. Сумма выкупа начиналасьот $45 тыс.
По словам эксперта по кибербезопасности Аллана Лиски из компании Recorded Future Inc., за атакой могла стоять хакерская группировка REvil. Как заявило ФБР, онаже в конце мая организовала нападение на североамериканские и австралийский филиалы крупнейшего в мире производителя мяса JBS. Тогда в США приостановили работу все 40 заводов компании. Кроме того, JBS пришлось полностью остановить забой скота в Австралии и отменить смены на канадском заводе, который перерабатывает до 4,2 тыс. голов скота в день. В итоге JBS сообщила, что заплатила выкуп в размере $11 млн.
По данным Bloomberg, хакеры из REvil могут быть связаны с Россией. Так, представитель группировки, известный под ником UNKN, публикует материалы только на русском языке, указывает агентство. О том, что в группу входят преимущественно русскоговорящие хакеры, и, как считается, она базируется на территории бывшего СССР, сообщал и телеканал CNBC.
В тоже время ведущий специалист Лаборатории компьютерной криминалистики Group-IB Олег Скулкин пояснял РБК, что у REvil разный уровень партнеров, и то, что они говорят на русском языке, не означает, что хакеры— русские. По мнению эксперта, сейчас нет доказательств их причастности к прогосударственным хакерским группам.
Виктория Полякова РБК в YouTube Прямые эфиры, видео и записи передач на нашем YouTube канале
