Хакеры Anonymous взломали российскую платёжную систему Qiwi
По словам хактивистов, им удалось добыть 10.5 ТБ данных, а также отфильтровать 12.5 миллионов кредитных карт клиентов компании.
«В своем последнем пресс-релизе вы четко заявили, что санкции против российской финансовой системы никак не повлияли на ваш бизнес. Ну, это определенно повлияет на ваш бизнес.» — заявили NB65.
JUST IN: #Anonymous-linked group ‘NB65′(@xxNB65) has leaked a massive trove of files from Qiwi, a Russian company that provides payment and financial services in Russia and CIS countries. ‘NB65’ also ex-filtrated 12.5 million of their client’s credit card information. #OpRussia https://t.co/SNWhYHEqDo
— Anonymous TV . (@YourAnonTV) May 1, 2022
Кстати, представитель Qiwi отрицает утечку данных и говорит, что все сервисы компании работают в штатном режиме.
Если вы, вдруг, не знали
Qiwi — это российская компания, которая предоставляет платежные и финансовые сервисы в россии и странах СНГ. В группу компаний входят платежная система QIWI, Киви Банк, система денежных переводов Contact, «Факторинг-плюс», Flocktory, и QPlatform. Qiwi имеет представительства в трех странах и зарегистрирована на Кипре.
Хакеры Anonymous заявили о взломе федеральной корпорации МСП и краже 480 ГБ данных
Хакерские группировки Anonymous и NB65 заявили о взломе российский федеральной корпорации МСП, в экосистему которой входят МСП Банк, фонд «МИР», лизинговые компании и региональные организации.
Также утверждается, что хакеры получили доступ к 480 ГБ данных, которые включают 75 000 файлов и электронные письма. Все документы выложены на Distributed Denial of Secrets (DDoSecrets) — некоммерческий сайт для информирования об утечках, основанный в 2018 году. Иногда ресурс называют преемником WikiLeaks.
Недавно Anonymous и NB65 заявили о взломе российской компании и одноименной платежной системы Qiwi, а также о краже 10,5 ТБ данных, включая информацию о 12,5 млн кредитных карт клиентов и 30 млн записей о платежах.
В марте NB65 и Anonymous заявили о взломе Всероссийской государственной телерадиокомпании.
Шифровальщики-вымогатели The Digest «Crypto-Ransomware»
Шифровальщик (вирус-шантажист). Защита от программ-шифровальщиков. Как удалить вирус-шифровальщик?
Шифровальщики — это вредоносные программы, которые шифруют файлы и требуют выкуп за их расшифровку.
Данный сайт — это ДАЙДЖЕСТ и ПЕРВОИСТОЧНИК информации о шифровальщиках и всевозможных вымогателях.
Авторские статьи, инструкции для пострадавших, рекомендации по защите и профилактике угрозы Ransomware.
- Главная
- Введение
- Новости
- Список
- ID Ransomware
- Глоссарий
- Генеалогия
- О блоге
- Онлайн-заявление
- Free HELP!
- Руководство для пострадавшего
- Способы защиты
- Комплекс защиты
- Лучшие методы защиты
- Ransomware FAQ
- Как удалить шифровальщик и восстановить данные?
- Дешифровщики
- Anti-Ransomware
- Заказ тест-расшифровки
- Помощь сайту
- Вам нужна помощь?
- Условия использования
- Контакт
- Drive-by Downloads
- Пять мифов о безопасности Windows
- Freeware и майнинг
- Отправить файл на анализ
- Условия оправдания и реабилитации
- Защита организации от Ransomware
- Анализ затрат-потерь от RW
- Защита удаленной работы от RW
- Защита RDP от RW
- Защита бэкапов от RW
вторник, 5 апреля 2022 г.
NB65, ContiStolen
NB65 Ransomware
(ContiStolen Ransomware)
(шифровальщик-вымогатель) (первоисточник)
Translation into English
Внимание! Новые расширения, email и тексты о выкупе можно найти в конце статьи, в обновлениях. Могут быть различия с первым вариантом.
Может распространяться путём взлома через незащищенную конфигурацию RDP, с помощью email-спама и вредоносных вложений, обманных загрузок, ботнетов, эксплойтов, вредоносной рекламы, веб-инжектов, фальшивых обновлений, перепакованных и заражённых инсталляторов. См. также «Основные способы распространения криптовымогателей» на вводной странице блога.
Нужно всегда использовать Актуальную антивирусную защиту.
Если вы пренебрегаете комплексной антивирусной защитой класса Internet Security или Total Security, то хотя бы делайте резервное копирование важных файлов по методу 3-2-1.
➤ Вымогатели сообщили, что шифрование изменено так, чтобы все версии дешифровщика от Conti не работали. При каждом развертывании шифровальщика генерируется случайный ключ на основе пары переменных, которые изменяются для каждой цели.
➤ UAC не обходит, требуется разрешение на запуск вредоносного файла.
Утекшие исходники шифровальщика Conti используются для атак на российские компании
Рекомендуем почитать: 
Xakep #289. Взлом в воздухе
В марте 2022 года исходные коды малвари Conti попали в открытый доступ и теперь, судя по всему, их начинают использовать другие преступники, обратив шифровальщика против российских компаний.
Напомню, что эта история началась еще в феврале 2022 года, когда анонимный ИБ-исследователь, имевший доступ к инфраструктуре хакеров (по другим данным это был украинский участник самой хак-группы), решил отомстить Conti. Дело в том, что группировка объявила, что в свете «специальной военной операции» в Украине полностью поддерживает действия российского правительства.
В итоге сначала в открытый доступ были выложены все внутренние чаты хакеров за последний год (339 файлов JSON, каждый из которых — это лог за отдельно взятый день), а затем была опубликована еще одна порция логов (еще 148 файлов JSON, содержащие 107 000 внутренних сообщений группировки) и другие данные, связанные с Conti, в том числе исходный код панелей управления, API BazarBackdoor, старый исходный код шифровальщика, скриншоты серверов и многое другое. За этими утечками последовала и еще одна, с более свежими исходниками малвари Conti.
Как сообщает теперь издание Bleeping Computer, некая хак-группа NB65 уже адаптировала исходники Conti для своего арсенала и атакует российские организации. По данным издания, NB65 взламывала российские организации весь последний месяц, похищая данные и сливая их в сеть. При этом хакеры заявляли, что атаки связаны со «спецоперацией» в Украине.
К примеру, в марте хак-группа утверждала, что уже скомпрометировала ИТ-компанию «Тензор», Роскосмос и ВГТРК. К примеру, хакеры писали, что похитили у ВГТРК 786,2 Гб данных, включая 900 000 email’ов и 4 000 других файлов, которые в итоге были опубликованы на сайте DDoS Secrets.
Теперь же NB65 перешла к использованию шифровальщиков, создав на базе исходных кодов Conti собственную малварь, образец которой был обнаружен на VirusTotal. Оказалось, что почти все защитные решения определяют эту угрозу как Conti, но Intezer Analyze подсчитал, что вредонос использует лишь 66% того же кода.
Журналисты, которым удалось пообщаться с хакерами, сообщают, что те создали вредоноса на базе первой утечки исходников Conti, но модифицируют вредоноса для каждой жертвы, чтобы существующие дешифраторы не работали. Также представители NB65 завили изданию, что они поддерживают Украину и будут атаковать российские компании, включая принадлежащие частным лицам, вплоть до прекращения всех боевых действий.
«Мы не станем атаковать цели за пределами России. Такие группы как Conti и Sandworm, наряду с другими российскими APT, годами атакуют Запад с помощью программ-вымогателей, атак на цепочки поставок (SolarWinds, оборонные подрядчики). Мы решили, что пора им испытать это на себе», — заявляют в NB65.