В даркнете на продажу выставлены 250 тысяч баз данных MySQL по цене 0,03 BTC за единицу (около $530 на момент написания). Совокупная стоимость данных превышает $132 млн. По информации Guardicore, базы данных объемом 7 ТБ похищены с 83 тысяч серверов. Вначале взломщики скачивают файл на свой компьютер, потом удаляют его с сервера и оставляют жертве записку с требованиями выкупа. Если в течение девяти дней жертва не заплатит, данные выставляют на публичный аукцион. Первую атаку вымогателей зафиксировали еще 24 января. Всего за год специалисты Guardicore выявили 92 атаки, которые резко участились в октябре. Хакеры используют 11 различных IP-адресов, большинство из которых находятся в Ирландии и Великобритании. Сервис Bitcoin Abuse связывает с хакерами минимум восемь кошельков. Один из них содержит 4,01 BTC (чуть более $72 000 на момент написания). С октября хакерская группировка поменяла способ оплаты и принимает платежи не на биткоин-кошелек, а через специально созданный сайт в сети Tor. Для доступа к нему жертва должна воспользоваться уникальным идентификатором, указанным в письме вымогателя. Исследователи Guardicore отмечают, что атака хакеров нецелевая и они могут заразить любой из 5 млн серверов MySQL, подключенных к интернету. Напомним, в ноябре информационные системы округа Делавэр в американском штате Пенсильвания подверглись атаке вируса-шифровальщика DoppelPaymer. Власти заплатили вымогателям $500 000 в биткоинах. В целом с ноября 2019 года по ноябрь 2020 года хакеры произвели свыше 500 публичных атаках с использованием вирусов-шифровальщиков более чем в 45 странах мира. Суммарный ущерб от их деятельности превысил $1 млрд. Подписывайтесь на новости ForkLog в Telegram: ForkLog Feed — вся лента новостей, ForkLog — самые важные новости и опросы.
JOIN
