- Регистрация
- Окт 16, 2022
- Сообщения
- 1,236
- Реакции
- 215
- Награды
- 2
Крупнейший производитель корпоративного программного обеспечения Red Hat теперь подвергается шантажу со стороны банды ShinyHunters, образцы украденных отчетов о взаимодействии с клиентами (CER) попали в сеть на их сайте по утечке данных.
Новости об утечке данных Red Hat появились на прошлой неделе, когда хакерская группа, известная как Crimson Collective, заявила, что украла почти 570 ГБ сжатых данных из 28 000 внутренних репозиториев разработки.
Эти данные предположительно включают около 800 отчетов о взаимодействии с клиентами (CER), которые могут содержать конфиденциальную информацию о сети, инфраструктуре и платформах клиента.
Злоумышленники заявили, что пытались вымогать у Red Hat выкуп, чтобы предотвратить публичное раскрытие данных, но не получили ответа.
Red Hat позже подтвердила BleepingComputer, что утечка затронула ее экземпляр GitLab, который использовался исключительно для консалтинговых задач Red Hat Consulting.
Вскоре после того, как информация о взломе была раскрыта, злоумышленники, известные как Scattered Lapsus$ Hunters, попытались связаться с Crimson Collective.
Вчера Crimson Collective объявила о сотрудничестве с Scattered Lapsus$ Hunters с целью использования недавно запущенного сайта утечки данных ShinyHunters для продолжения попыток вымогательства у Red Hat.
«4 апреля 1949 года был создан так называемый НАТО, но что, если сегодняшний новый альянс был бы больше? Но для более высокой цели — разрушения разума корпораций», — говорится в сообщении на Telegram-канале хакерской группы.
«А что, если сияние Кримсона простирается еще дальше?»
Пост Crimson Collective в Telegram
Источник: BleepingComputer
«Что касается текущего заявления, касающегося нас, мы собираемся сотрудничать с ShinyHunter для будущих атак и релизов», — сообщили злоумышленники из Crimson Collective изданию BleepingComputer.
Одновременно с этим объявлением появилась запись Red Hat о новом сайте ShinyHunters, занимающемся вымогательством данных, в которой компания предупреждается о том, что данные будут опубликованы 10 октября, если с ShinyHunters не будет согласовано требование о выкупе.
Кроме того, злоумышленники опубликовали образцы украденных сертификатов соответствия стандартам безопасности (CER), в том числе принадлежащих Walmart, HSBC, Bank of Canada, Atos Group, American Express, Министерству обороны и Société Française du Radiotéléphone.
BleepingComputer связался с Red Hat по поводу этой разработки, но не получил ответа.
На протяжении нескольких месяцев ресурс BleepingComputer предполагал , что ShinyHunters действует по принципу вымогательства как услуги (EaaS), работая с киберпреступниками, чтобы вымогать у компании деньги в обмен на долю от вымогаемого дохода, аналогично тому, как действуют банды, предлагающие программы-вымогатели как услугу.
Эта теория основывалась на многочисленных атаках, совершенных различными злоумышленниками, все из которых совершались под именем ShinyHunters, включая атаки, направленные на Oracle Cloud и PowerSchool .
Разговоры с ShinyHunters еще больше подтвердили эту теорию, поскольку ранее группа заявляла, что не стоит за конкретной утечкой, а лишь выступает в качестве посредника при передаче украденных данных.
Кроме того, на протяжении многих лет были произведены многочисленные аресты лиц, связанных с именем «ShinyHunters», в том числе связанных с атаками по краже данных Snowflake , взломами PowerSchool и деятельностью хакерского форума Breached v2 .
Однако даже после этих арестов продолжают происходить новые атаки: компании получают электронные письма с вымогательством, в которых говорится: «Мы — ShinyHunters».
Сегодня ShinyHunters сообщила BleepingComputer, что они работают в частном порядке в качестве EaaS, получая долю дохода от любых вымогательских платежей, полученных в результате атак других злоумышленников.
«Все, с кем я работал раньше, брали 70–75%, а я получаю 25–30%», — заявил злоумышленник.
С запуском сайта утечки данных ShinyHunters стало ясно, что злоумышленник теперь открыто управляет сервисом вымогательства.
Помимо Red Hat, ShinyHunters также вымогает деньги у SP Global от имени другого злоумышленника, который заявил о взломе компании в феврале 2025 года.
В то время BleepingComputer связался с SP Global по поводу предполагаемой утечки, но получил ответ, что все эти заявления ложны и что компания не была подвержена взлому.
Однако теперь злоумышленники опубликовали образцы данных на сайте утечки данных, заявив, что они были украдены во время атаки, а также установили крайний срок — 10 октября.
После того, как сегодня мы снова связались с SP Global по поводу его упоминания на сайте утечки данных, они решили не комментировать эти заявления.
«Мы не комментируем подобные заявления. Мы отмечаем, что, будучи компанией, акции которой котируются на бирже в США, мы обязаны публично раскрывать информацию о существенных инцидентах, связанных с кибербезопасностью», — заявила SP Global в интервью BleepingComputer.
Новости об утечке данных Red Hat появились на прошлой неделе, когда хакерская группа, известная как Crimson Collective, заявила, что украла почти 570 ГБ сжатых данных из 28 000 внутренних репозиториев разработки.
Эти данные предположительно включают около 800 отчетов о взаимодействии с клиентами (CER), которые могут содержать конфиденциальную информацию о сети, инфраструктуре и платформах клиента.
Злоумышленники заявили, что пытались вымогать у Red Hat выкуп, чтобы предотвратить публичное раскрытие данных, но не получили ответа.
Red Hat позже подтвердила BleepingComputer, что утечка затронула ее экземпляр GitLab, который использовался исключительно для консалтинговых задач Red Hat Consulting.
Вскоре после того, как информация о взломе была раскрыта, злоумышленники, известные как Scattered Lapsus$ Hunters, попытались связаться с Crimson Collective.
Вчера Crimson Collective объявила о сотрудничестве с Scattered Lapsus$ Hunters с целью использования недавно запущенного сайта утечки данных ShinyHunters для продолжения попыток вымогательства у Red Hat.
«4 апреля 1949 года был создан так называемый НАТО, но что, если сегодняшний новый альянс был бы больше? Но для более высокой цели — разрушения разума корпораций», — говорится в сообщении на Telegram-канале хакерской группы.
«А что, если сияние Кримсона простирается еще дальше?»
Пост Crimson Collective в Telegram
Источник: BleepingComputer
«Что касается текущего заявления, касающегося нас, мы собираемся сотрудничать с ShinyHunter для будущих атак и релизов», — сообщили злоумышленники из Crimson Collective изданию BleepingComputer.
Одновременно с этим объявлением появилась запись Red Hat о новом сайте ShinyHunters, занимающемся вымогательством данных, в которой компания предупреждается о том, что данные будут опубликованы 10 октября, если с ShinyHunters не будет согласовано требование о выкупе.
Кроме того, злоумышленники опубликовали образцы украденных сертификатов соответствия стандартам безопасности (CER), в том числе принадлежащих Walmart, HSBC, Bank of Canada, Atos Group, American Express, Министерству обороны и Société Française du Radiotéléphone.
BleepingComputer связался с Red Hat по поводу этой разработки, но не получил ответа.
Вымогательство как услуга от ShinyHunters
На протяжении нескольких месяцев ресурс BleepingComputer предполагал , что ShinyHunters действует по принципу вымогательства как услуги (EaaS), работая с киберпреступниками, чтобы вымогать у компании деньги в обмен на долю от вымогаемого дохода, аналогично тому, как действуют банды, предлагающие программы-вымогатели как услугу.
Эта теория основывалась на многочисленных атаках, совершенных различными злоумышленниками, все из которых совершались под именем ShinyHunters, включая атаки, направленные на Oracle Cloud и PowerSchool .
Разговоры с ShinyHunters еще больше подтвердили эту теорию, поскольку ранее группа заявляла, что не стоит за конкретной утечкой, а лишь выступает в качестве посредника при передаче украденных данных.
Кроме того, на протяжении многих лет были произведены многочисленные аресты лиц, связанных с именем «ShinyHunters», в том числе связанных с атаками по краже данных Snowflake , взломами PowerSchool и деятельностью хакерского форума Breached v2 .
Однако даже после этих арестов продолжают происходить новые атаки: компании получают электронные письма с вымогательством, в которых говорится: «Мы — ShinyHunters».
Сегодня ShinyHunters сообщила BleepingComputer, что они работают в частном порядке в качестве EaaS, получая долю дохода от любых вымогательских платежей, полученных в результате атак других злоумышленников.
«Все, с кем я работал раньше, брали 70–75%, а я получаю 25–30%», — заявил злоумышленник.
С запуском сайта утечки данных ShinyHunters стало ясно, что злоумышленник теперь открыто управляет сервисом вымогательства.
Помимо Red Hat, ShinyHunters также вымогает деньги у SP Global от имени другого злоумышленника, который заявил о взломе компании в феврале 2025 года.
В то время BleepingComputer связался с SP Global по поводу предполагаемой утечки, но получил ответ, что все эти заявления ложны и что компания не была подвержена взлому.
Однако теперь злоумышленники опубликовали образцы данных на сайте утечки данных, заявив, что они были украдены во время атаки, а также установили крайний срок — 10 октября.
После того, как сегодня мы снова связались с SP Global по поводу его упоминания на сайте утечки данных, они решили не комментировать эти заявления.
«Мы не комментируем подобные заявления. Мы отмечаем, что, будучи компанией, акции которой котируются на бирже в США, мы обязаны публично раскрывать информацию о существенных инцидентах, связанных с кибербезопасностью», — заявила SP Global в интервью BleepingComputer.
