- Регистрация
- Окт 16, 2022
- Сообщения
- 1,236
- Реакции
- 215
- Награды
- 2
В результате международных правоохранительных действий была ликвидирована румынская группировка, занимавшаяся распространением вируса-вымогателя под названием Diskstation, которая зашифровала системы нескольких компаний в регионе Ломбардия, парализовав их деятельность.
Правоохранительная операция под кодовым названием «Операция Элициус» координировалась Европолом, в ней также участвовали полицейские силы Франции и Румынии.
Diskstation — это операция вируса-вымогателя, нацеленная на сетевые устройства хранения данных Synology (NAS), которые обычно используются компаниями для централизованного хранения и обмена файлами, резервного копирования и восстановления данных, а также общего хостинга контента.
Операция по вымогательству осуществляется с 2021 года против устройств NAS по всему миру под разными названиями, включая «DiskStation Security», «Quick Security», «LegendaryDisk Security», «7even Security» и «Umbrella Security».
Целью атак были доступные через Интернет устройства NAS, файлы которых были зашифрованы, а выкуп требовался в размере от 10 000 до сотен тысяч долларов.
Записка о выкупе DiskStation
Источник: BleepingComputer
В заявлении Почтовой и кибербезопасностной полиции говорится, что компании, подвергшиеся атаке Diskstation, столкнулись с серьезными сбоями в работе систем и перебоями в работе компании.
«Эти компании столкнулись с шифрованием данных в своих ИТ-системах, что привело к полному «параличу» их производственных процессов», — говорится в объявлении .
Чтобы восстановить доступ к своим данным и возобновить работу, жертвам пришлось заплатить киберпреступникам значительный выкуп в криптовалюте.
Среди жертв, которые сообщили об инцидентах в полицию, оказались компании, занимающиеся графическим дизайном и кинопроизводством, организаторы мероприятий и международные НПО, занимающиеся защитой гражданских прав и благотворительностью.
Расследование, проведенное под руководством миланской прокуратуры, было сосредоточено на криминалистическом анализе взломанных систем, а также на анализе блокчейна для отслеживания выплат выкупа.
В течение нескольких месяцев следователи установили личности нескольких подозреваемых, что позволило международным партнерам правоохранительных органов провести рейды в указанных резиденциях в Бухаресте в июне 2024 года.
Эти рейды предоставили дополнительные доказательства, подкрепляющие подозрения полиции, а также привели к арестам людей, пойманных на месте совершения преступлений.
Правоохранительные органы арестовали 44-летнего гражданина Румынии, подозреваемого в том, что он был главным организатором атак. Сейчас он находится в предварительном заключении по обвинению в несанкционированном доступе к компьютерным системам и вымогательстве.
Чтобы защитить устройства NAS от несанкционированного доступа или атак программ-вымогателей, убедитесь, что на них установлена последняя доступная версия прошивки, отключите ненужные службы (такие как Telnet, rsync и UPnP), не предоставляйте им доступ к Интернету и ограничьте доступ к VPN.
Правоохранительная операция под кодовым названием «Операция Элициус» координировалась Европолом, в ней также участвовали полицейские силы Франции и Румынии.
Diskstation — это операция вируса-вымогателя, нацеленная на сетевые устройства хранения данных Synology (NAS), которые обычно используются компаниями для централизованного хранения и обмена файлами, резервного копирования и восстановления данных, а также общего хостинга контента.
Операция по вымогательству осуществляется с 2021 года против устройств NAS по всему миру под разными названиями, включая «DiskStation Security», «Quick Security», «LegendaryDisk Security», «7even Security» и «Umbrella Security».
Целью атак были доступные через Интернет устройства NAS, файлы которых были зашифрованы, а выкуп требовался в размере от 10 000 до сотен тысяч долларов.
Источник: BleepingComputer
В заявлении Почтовой и кибербезопасностной полиции говорится, что компании, подвергшиеся атаке Diskstation, столкнулись с серьезными сбоями в работе систем и перебоями в работе компании.
«Эти компании столкнулись с шифрованием данных в своих ИТ-системах, что привело к полному «параличу» их производственных процессов», — говорится в объявлении .
Чтобы восстановить доступ к своим данным и возобновить работу, жертвам пришлось заплатить киберпреступникам значительный выкуп в криптовалюте.
Среди жертв, которые сообщили об инцидентах в полицию, оказались компании, занимающиеся графическим дизайном и кинопроизводством, организаторы мероприятий и международные НПО, занимающиеся защитой гражданских прав и благотворительностью.
Расследование, проведенное под руководством миланской прокуратуры, было сосредоточено на криминалистическом анализе взломанных систем, а также на анализе блокчейна для отслеживания выплат выкупа.
В течение нескольких месяцев следователи установили личности нескольких подозреваемых, что позволило международным партнерам правоохранительных органов провести рейды в указанных резиденциях в Бухаресте в июне 2024 года.
Эти рейды предоставили дополнительные доказательства, подкрепляющие подозрения полиции, а также привели к арестам людей, пойманных на месте совершения преступлений.
Правоохранительные органы арестовали 44-летнего гражданина Румынии, подозреваемого в том, что он был главным организатором атак. Сейчас он находится в предварительном заключении по обвинению в несанкционированном доступе к компьютерным системам и вымогательстве.
Чтобы защитить устройства NAS от несанкционированного доступа или атак программ-вымогателей, убедитесь, что на них установлена последняя доступная версия прошивки, отключите ненужные службы (такие как Telnet, rsync и UPnP), не предоставляйте им доступ к Интернету и ограничьте доступ к VPN.
