DarkSide, из-за атак которой США подписали специальный указ, атаковала ещё раз и самораспутилась

DarkSide, которая ранее атаковала компьютеры одного из крупнейших американских операторов трубопровода по поставке бензина и дизеля Colonial Pipeline, а также французское отделение Toshiba, получила выкуп от немецкого дистрибьютора химпродукции Brenntag. Позже группировка хакеров заявила о самороспуске. 

Оставить комментарий
DarkSide, из-за атак которой США подписали специальный указ, атаковала ещё раз и самораспутилась

DarkSide, которая ранее атаковала компьютеры одного из крупнейших американских операторов трубопровода по поставке бензина и дизеля Colonial Pipeline, а также французское отделение Toshiba, получила выкуп от немецкого дистрибьютора химпродукции Brenntag. Позже группировка хакеров заявила о самороспуске. 

Brenntag со штаб-квартирой в Эссене, Германия, входит в число крупнейших в мире компаний-дистрибьюторов химической продукции. Работает в 77 странах и насчитывает более 17 000 сотрудников. Компания имеет более 190 региональных центров в США и Канаде и насчитывает около 40 000 клиентов в регионе. Она также является лидером рынка в Латинской Америке и в 2019 году получила выручку в размере €12,8 млрд.

Атаке подверглось отделение Brenntag в Северной Америке. Были похищены 150 ГБ данных. DarkSide хотела в качестве выкупа получить 133,65 биткоинов ($7,5 млн). После переговоров сумма снизились до $4,4 млн. Биткоины хакерам перевели 11 мая. 

Позже, 14 мая, стало известно, что DarkSide прекратила свою деятельность. Об этом сообщила WSJ со ссылкой на американскую компанию FireEye, которая специализируется на компьютерной безопасности.

Другая компания в сфере кибербезопасности Recorded Future рассказала, что хакерская группировка потеряла доступ к отдельным серверам, а также лишилась части полученных в результате атак биткоинов. 

Ранее американская Colonial Pipeline выплатила криптовымогателям почти $5 млн в биткоинах. 

Из-за атаки на Colonial в нескольких регионах США возникли перебои с бензином. Восстановление работы электронной системы шло очень медленно. Трубопровод Colonial запустили только 13 мая. 

В семнадцати штатах и столице был введён режим ЧС. Проблему обсуждали на уровне президента и профильных ведомств.

В итоге Джо Байден подписал указ о кибербезопасности и защите от хакерских атак правительственных сетей. 

Документ вводит более строгие стандарты для ПО федерального правительства. Речь в том числе идёт о шифровании и многофакторной аутентификации. 

Байден подписал указ о кибербезопасности
Байден подписал указ о кибербезопасности
По теме
Байден подписал указ о кибербезопасности
Взломавшие Colonial хакеры добрались до Toshiba
Взломавшие Colonial хакеры добрались до Toshiba
По теме
Взломавшие Colonial хакеры добрались до Toshiba

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Читайте также

Хакеры украли у EA Games коды, движки и инструменты разработки — всего 780 ГБ данных
Хакеры украли у EA Games коды, движки и инструменты разработки — всего 780 ГБ данных
Хакеры украли у EA Games коды, движки и инструменты разработки — всего 780 ГБ данных
2 комментария
Самая большая коллекция в истории: в сеть выложили 8,4 млрд паролей пользователей
Самая большая коллекция в истории: в сеть выложили 8,4 млрд паролей пользователей
Самая большая коллекция в истории: в сеть выложили 8,4 млрд паролей пользователей
1 комментарий
Anonymous объявили Маску войну, тот в ответ выложил весёлые смайлики
Anonymous объявили Маску войну, тот в ответ выложил весёлые смайлики
Anonymous объявили Маску войну, тот в ответ выложил весёлые смайлики
4 комментария
Минюст США вернул большую часть биткоинов, которые заплатила Colonial Pipeline вымогателям
Минюст США вернул большую часть биткоинов, которые заплатила Colonial Pipeline вымогателям
Минюст США вернул большую часть биткоинов, которые заплатила Colonial Pipeline вымогателям

Обсуждение

Комментариев пока нет.
Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже