Хакеры атакуют организации с помощью новой программы-вымогателя
Хакеры атакуют различные организации, распространяя нового шифровальщика, а затем требуют выкуп за расшифровку.
Команда отдела реагирования и цифровой криминалистики Angara SOC обнаружила новую программу-вымогатель M0r0k T34m (Morok Team) (Sunset Wolf).
В качестве закрепления в уже скомпрометированной сети и коммуникации с сервером управления используется утилита ngrok для проброса порта 3389 (RDP). Это позволяет открыть доступ к внутренним ресурсам машины.
Важно отметить, что атакующие также создают учетные записи, которые в последующем добавляют в привилегированные группы, а выбирают названия учетных данных максимально похожих на легитимные, в том числе «однофамильцев» действующих сотрудников. По мнению экспертов из области информационной безопасности, риск заражения может быть снижен за счет мониторинга информационной инфраструктуры, а именно обнаружение и реагирование на массовое удаление, создание или изменение файлов, добавление привилегированных учетных записей, использование утилит для удаленного подключения и все внешние подключения.
Юлия Парфенова, менеджер направления «контроль целостности» Efros Defence Operations, ООО «Газинформсервис» отмечает, что практически любую IT-инфраструктуру можно взломать, все зависит от компетентностей хакера. «Вопрос лишь в том, как долго злоумышленник будет пробираться сквозь системы защиты и сможет оставаться незамеченным в системе. Хакеры и запущенные ими вирусы неизбежно оставляют свои следы. В данной ситуации важно иметь средства защиты, которые смогут обнаружить эти следы и сразу об этом сообщить, предоставив специалистам по безопасности возможность проанализировать изменения и предпринять меры по противодействию», – говорит Юлия Парфенова.
Москва на Moscow.media
Частные объявления сегодня
Соцфонд проиндексирует пенсии работающим пенсионерам в феврале
Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»
Радио Romantika рекомендует open-air «Легенды мирового рока»
Свыше 6,5 тысячи жителей Москвы и Московской области получили справки о статусе предпенсионера в клиентских службах регионального Отделения СФР и МФЦ
Ашот Бегларян: Надеюсь, в недалеком будущем великий дух предков возродится в нас
Грибная охота: токсиколог Кутушов рассказал, как избежать отравления и собирать только безопасные грибы
Спа-тур в Fish Point family resort
Отечественные грузовые шины прошли испытания в рамках ралли-марафона «Шелковый путь–2024»
Former Jamaica ace hopes new guide for mums in football leads to better support for female players with children
‘We’ll be woken up at 4am every DAY’ slam locals over £200m expansion of major UK airport… but some can’t wait
League One side Birmingham make £10m bid for Premier League striker that will shatter division’s transfer record
Crew of doomed Bayesian superyacht say they ‘saved who they could’
StarLine на Международном Евразийском форуме «Такси»
Мост через Обь в районе Сургута в ХМАО готов почти наполовину
Эксперты назвали самые популярные города России для летнего отдыха
Радио Romantika рекомендует open-air «Легенды мирового рока»
Мафия-НН: В уютном ресторанчике в центре города встретились девять одноклассников, чтобы отпраздновать Новый Год и провести веселый вечер
The PC game releases we're most excited about in September
Asus ROG Zephyrus G16 (2024) GA605 review
10 tips to get started in Star Wars Outlaws
Як вибрати накладний замок
Як встановити ручки на планці для дверей
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Metaratings: «Динамо» интересуется Тикнизяном
Грибная охота: токсиколог Кутушов рассказал, как избежать отравления и собирать только безопасные грибы
5 ключевых новостей недели 26 августа - 1 сентября
Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»
В столкновении грузовика и автобуса в Москве погиб человек
Соцфонд проиндексирует пенсии работающим пенсионерам в феврале
Умер русский голос Гомера Симпсона и Гарри Поттера Алексей Кудинович
Бедрос Киркоров госпитализирован в реанимацию в Москве
Тринадцать самолетов перенаправили в нижегородский аэропорт из Москвы
Необычный цветник открыли в сквере на Ленинском проспекте
Рублев стал участником рекордного пятисетового матча на турнирах Большого шлема
Рублев обыграл Лехечку и вышел в четвертый круг US Open
Теннисист Рублев вышел в четвертый круг Открытого чемпионата США
Джокович проиграл в третьем круге US Open и впервые с 2017 года закончит год без титула на турнире Большого шлема
Двоих пострадавших в ДТП на М-12 доставят в Нижний Новгород санавиацией
Умер русский голос Гомера Симпсона и Гарри Поттера Алексей Кудинович
Сотрудники «Мособлпожспаса» напомнили о правилах безопасного поведения на воде
«Инопланетное происхождение»: что за золотой шар обнаружили на дне Тихого океана
Музыкальные новости
Концерт «Интонации» и турнир по волейболу пройдут в Пскове в День знаний
Белые розы высадили в Москве у дома, в котором жил Юрий Шатунов
Психолог раскрыл детали романа Григория Лепса с 18-летней Авророй Кибой
US Open. Медведев сыграет на Арене Армстронга четвертым запуском, Мирра Андреева – третьим на Грандстэнде
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Metaratings: «Динамо» интересуется Тикнизяном
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Душа города. Сбер подарил Челябинску светомузыкальный фонтан
Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Университет как центр создания инноваций
Shot: россиянка отдала случайному прохожему платья почти на 850 тысяч рублей
«Спартак» — «Автомобилист» — 4:3 Б. Видеообзор матча Кубка мэра Москвы
Грузовик протаранил автобус с 27 людьми в Новой Москве, есть погибшие
Путин посетит Монголию и прилетит на Дальний Восток для участия в ВЭФ
Мэр Ландеты предложил Путину запустить образовательный курс
Путин: Россия будет наращивать взаимовыгодные связи с Киргизией
Песков рассказал о реакции Путина на то, что Байден назвал его «убийцей»
Терпеть нельзя: Доктор Кутушов рассказал, почему нужно помочиться сразу же
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Токсиколог Кутушов назвал неожиданную пользу лисичек в борьбе с паразитами
Токсиколог Кутушов назвал привычку ставить много будильников опасной для здоровья
Metaratings: «Динамо» интересуется Тикнизяном
«Оренбург» — «Динамо» Москва — 2:2. Видеообзор матча РПЛ со спасительным голом на 95-й минуте
Росгвардейцы обеспечили правопорядок на спортивных мероприятиях в Москве
"Спартак" в меньшинстве вырвал победу в матче против "Рубина"
Собянин сообщил о ликвидации силами ПВО десяти БПЛА, летевших к Москве
Собянин: БПЛА сбили на подлете к Москве в городском округе Подольск
Собянин: силы ПВО сбили в Одинцове четвертый БПЛА, летевший в сторону Москвы
Сергей Собянин сообщил о ликвидации четвертого летевшего к Москве беспилотника
«Вымершая» серая цапля прилетела в Москву
«Инопланетное происхождение»: что за золотой шар обнаружили на дне Тихого океана
Птицы массово гибнут на пруду в Новой Москве
Массовая гибель птиц произошла в Москве
«Инопланетное происхождение»: что за золотой шар обнаружили на дне Тихого океана
Двоих пострадавших в ДТП на М-12 доставят в Нижний Новгород санавиацией
«Поступили новые данные и они пугают». Синоптики неожиданно изменили прогноз на сентябрь
Чем Россия помогает Кыргызстану
Снайперы из Пскова научились поражать цели на сверхдальних расстояниях
Жители Архангельской области и других регионов России наслаждались редким северным сиянием
Полярные сияния наблюдали в нескольких регионах России
В Арктике разворачивается «гонка вооружений». США пытаются препятствовать сотрудничеству РФ и КНР
В ДТП под Симферополем погибли два человека
Книжная выставка
«Без меня народ не полный…»
к 125-летию со дня рождения А.П.Платонова,
русского и советского писателя, поэта и публициста, драматурга.
1 и 2 сентября филиал РТРС «РТПЦ Республики Мордовия» и Министерство образования Республики Мордовия проведут совместную акцию, приуроченную ко Дню знаний и началу нового учебного года.
Крымэнерго: в Симферополе, Евпатории, Алуште, Ялте, Керчи и Джанкое частично отключат свет 2 сентября
13 самолетов, летевших в Москву, принял нижегородский аэропорт
Жаркая погода сохранится в Москве 1 сентября
Синоптик: 1 сентября стало самым жарким в Москве с начала XXI века
«Поступили новые данные и они пугают». Синоптики неожиданно изменили прогноз на сентябрь