программа-вымогатель
10 статей с этим тегом
Атаки программ-вымогателей на Synology DSM: устаревшие версии атакуют через уязвимость, исправленную в декабре 2024 года; что обновить и проверить сегодня (SA-24:20)
29 октября 2026 года Synology сообщила, что выявила злоумышленников, использующих уязвимость, исправленную в декабре 2024 года, против устройств с устаревшими версиями DSM с целью зашифровать данные и вымогать выкуп. Компания настоятельно призывает всех на уязвимых версиях немедленно обновить DSM и рекомендует включить автоматические обновления. Она ссылается на Synology-SA-24:20, где исправленные версии: 7.2.2-72806-1 и выше для DSM 7.2.2, 7.2.1-69057-6 для 7.2.1, 7.2-64570-4 для 7.2, 7.1.1-42962-7 для 7.1 и 6.2.4-25556-8 для 6.2. В бюллетене три CVE, и Synology не говорит, какая из них используется. Число жертв и название злоумышленников она не публиковала. Вывод этого сайта: проверьте версию DSM сегодня, обновитесь до исправленной версии или новее и не выставляйте интерфейс управления DSM в интернет. Держите резервную копию отдельно от NAS так, чтобы NAS не мог её перезаписать.
Атака программы-вымогателя на Университет Сага (персональные данные студентов, сотрудников и выпускников, около 80 000 человек, и сведения о пациентах могли утечь): что делать тем, чьи имена, адреса и пароли указаны в перечне
Университет Сага, национальный университет в Японии, объявил 30 октября 2026 года, что после атаки программы-вымогателя на его административные информационные системы, о которой он сообщил 28 сентября, он подтвердил: исключить утечку хранящихся у него персональных данных, включая сведения о пациентах, за пределы университета нельзя. По словам университета, в 8:42 24 сентября он обнаружил ущерб, предположительно вызванный программой-вымогателем, на NAS (сетевом хранилище), которым пользовались административные подразделения. Затем он поручил внешней специализированной компании расследовать путь проникновения и масштаб. Затронутая группа — около 80 000 человек: студенты, сотрудники, выпускники, бывшие сотрудники и связанные лица. Данные: имя, дата рождения, пол, адрес, номер телефона, адрес электронной почты и пароль. Число пациентов ещё выясняется, а сведения о пациентах описаны как персональные данные, требующие особого обращения (отделение, название болезни или травмы, дата визита и т. д.). В уведомлении не сказано, в какой форме хранились пароли (зашифрованы или в виде хеша). Университет предупреждает, что могут приходить подозрительные письма, SMS и звонки от имени университета или связанных организаций. Вывод этого сайта: любое сообщение от якобы университета или больницы проверяйте на официальном сайте, который вы открыли сами, даже если сведения в нём верны, и смените пароль, повторно использованный с учётной записью университета.
FortiBleed (утечка учетных данных FortiGate, около 74 000 устройств): это не новая уязвимость, поэтому пароли администратора и VPN нужно менять
FortiBleed — крупномасштабная утечка и злоупотребление учетными данными администратора и SSL VPN для FortiGate, межсетевого экрана и VPN-устройства Fortinet. 18 июня 2026 года CISA предупредила, что учетные данные, связанные примерно с 74 000 устройствами, утекли. 19 июня Fortinet сообщила, что это не новая уязвимость и что активность, вероятно, связана с повторным использованием учетных данных из прошлых инцидентов и перебором паролей на устройствах со слабыми паролями и без многофакторной аутентификации. 23 июня JPCERT/CC выпустила оповещение, в котором сообщила, что подтвердила наличие в данных информации, связанной с японскими компаниями. 6 октября ФБР и Секретная служба США предупредили, что активность продолжается, что некоторые администраторы оказались заблокированы на своих устройствах и что доступ использовался как точка входа для программ-вымогателей. Обновление до исправленной прошивки не делает утекшие пароли недействительными. Вывод этого сайта: если вы используете FortiGate, смените пароли администратора и VPN, включите многофакторную аутентификацию, закройте интерфейс управления от интернета и удалите устаревшие копии паролей администратора в SHA-256.
Возможная утечка адресов электронной почты JR East, VIEW Card и JR Kyushu (2026): что делать
9 октября 2026 года Восточно-Японская железнодорожная компания (JR East), ООО «VIEW Card» и Kyushu Railway Company (JR Kyushu) сообщили, что внешний сервис, который они используют для отправки писем участникам, пострадал от несанкционированного доступа у поставщика облачных услуг, и что они не могут исключить, что адреса электронной почты участников и другие данные были просмотрены или получены. Количество: максимум около 1,67 млн участников eki-net и около 390 000 участников Otona no Kyujitsu Club (JR East); около 4,03 млн адресов электронной почты пользователей VIEW's NET (VIEW Card); и максимум около 1,3 млн участников JR Kyushu Web (JR Kyushu). Для eki-net, VIEW's NET и участников JR Kyushu Web затронуты только адреса электронной почты; для участников Otona no Kyujitsu Club затронуты также номер участника, срок действия кредитной карты и дата рождения. Имена, адреса, номера телефонов и номера карт не затронуты. Поставщик облачных услуг заявил, что сбой, начавшийся рано утром 7 октября, был вызван атакой программы-вымогателя со стороны третьей стороны. В пятом отчёте от 14 октября поставщик сообщил, что не обнаружил следов просмотра или выноса данных из виртуальных серверов в затронутой зоне, и пришёл к выводу, что утечки данных наружу не было. 15 октября, получив эти выводы, JR Kyushu сообщила, что утечка адресов электронной почты участников JR Kyushu Web не подтверждена. На сайте eki-net JR East также указано, что 15 октября компания, предоставляющая службу рассылки, сообщила, что пришла к выводу об отсутствии утечки персональных данных участников eki-net (проверено 19 октября). По Otona no Kyujitsu Club и VIEW Card этот сайт по состоянию на 19 октября не нашёл продолжения (проверено на сайтах компаний). В седьмом отчёте от 27 октября поставщик облачных услуг сообщил, что расследование завершено, и назвал причиной уязвимость в программном обеспечении с открытым исходным кодом, используемом в системе аутентификации его портала управления для клиентов. Его вывод о том, что данные из виртуальных серверов наружу не утекли, не изменился. Мнение этого сайта: JR Kyushu заявила, что утечка не подтверждена, а eki-net сообщает, что ей сообщили об отсутствии утечки персональных данных участников eki-net. Тем не менее поддельные письма, использующие этот инцидент как предлог, всё ещё могут приходить. Не входите по ссылкам из писем; проверяйте через официальное приложение или закладку, которую вы сохранили сами.
Атака программы-вымогателя на Осакский столичный университет (подтверждена утечка персональных данных из облачного хранилища подрядчика): что делать студентам, выпускникам, родителям и сотрудникам
Осакский столичный университет в Японии сообщает, что ранним утром 2 октября 2026 года крупный сбой поразил его платформу виртуализации. Остановились кампусная сеть, почта OMU Mail, сайты и системы учебной части, финансов, расчёта зарплаты и библиотечная система. На пресс-конференции 5 октября университет заявил, что установил причину: атака программы-вымогателя. Занятия отменили с 2 по 8 октября, а в четвёртом уведомлении от 8 октября университет объявил, что очные занятия на всех кампусах возобновятся 9 октября. В пятом уведомлении от 21 октября университет сообщил, что подрядчик, который обслуживает и эксплуатирует его основные системы, сообщил, что компания-субподрядчик подверглась кибератаке в конце сентября 2026 года, и что к системам университета был получен несанкционированный доступ с использованием легитимной учётной записи субподрядчика. Подрядчик также сообщил, что персональные данные, относящиеся к университету, и системная информация, хранившиеся в облачном хранилище, которое использовал подрядчик, подтверждённо утекли; содержимое и количество записей ещё уточняются вместе с подрядчиком. Данные, которые университет на пресс-конференции назвал возможно утёкшими (около 130 000 записей, в том числе относящихся к системе учебной части), находятся на собственной платформе виртуализации университета и отделены от этого; утечка ещё расследуется. 23 октября университет открыл справочную для выпускников и родителей. По сообщениям СМИ, около 500 серверов остановились, а значительная часть резервных данных также была зашифрована. Точка зрения этого сайта: проверяйте любое сообщение, якобы от университета, на странице OMU Entrance, а не по ссылкам из писем или SMS, и сообщайте о подозрительных контактах в справочную университета. Организациям следует вести список учётных записей, которые используют их подрядчики и субподрядчики, и хранить хотя бы одну резервную копию, которую административные учётные записи производственной среды не могут удалить.
Программа-вымогатель у Capcom (2020) — почему входом стало старое VPN-устройство и как защититься от двойного вымогательства
Входом стало старое резервное VPN-устройство, оставленное работать в североамериканском филиале после того, как его заменили новые модели. Оттуда взломали сеть, украли данные, а затем программа-вымогатель зашифровала системы (двойное вымогательство). Под угрозой утечки оказались данные ~390 000 человек (без данных платёжных карт). Capcom отказалась платить, восстановилась из бэкапа и открыто раскрыла факты. Защита: выводить из эксплуатации неиспользуемое оборудование, патчить пограничные устройства и закрывать и кражу, и шифрование (сегментация, обнаружение, бэкапы).
Программа-вымогатель KADOKAWA / Niconico (2024) — почему поражение охватило всю компанию, сегментация сети и BCP
Входом, как описывается, стал фишинг, укравший учётные данные сотрудника; оттуда взломали внутреннюю сеть и запустили программу-вымогатель, обрушив многие сервисы группы (включая Niconico) на месяцы и слив данные ~250 000 человек. Распространение по всей компании сообщения и анализ связывают с тем, что системы очень разной критичности делили одну сеть, по сообщениям, с недостаточной сегментацией. Защита: сегментировать сеть по критичности, использовать устойчивую к фишингу аутентификацию и готовить непрерывность бизнеса (BCP) и восстановление.
Что такое программа-вымогатель? Как она работает, как проникает и как не платить
Программа-вымогатель — это вредонос, который шифрует ваши файлы и требует оплаты за возврат. Современные атаки добавляют двойное вымогательство — сначала крадут данные и угрожают их слить, поэтому одна расшифровка не останавливает утечку. Основные каналы входа: фишинг, слабый/без MFA доступ VPN/RDP и незакрытые уязвимости, доступные из интернета. Самая важная защита — офлайн/неизменяемые бэкапы плюс тесты восстановления, способность восстановиться, не платя. Также предотвращайте проникновение (MFA, патчи) и ограничивайте ущерб (минимум привилегий, сегментация).
Массовая утечка MOVEit (2023) — как zero-day SQL-инъекция достигла 2700+ организаций и как защититься
Входом стала zero-day SQL-инъекция (CVE-2023-34362) в выходящем в интернет MOVEit Transfer. Был установлен веб-шелл (LEMURLOOT), и данные массово украдены из базовой БД, затронув 2700+ организаций и ~93,3 млн человек. Большинство жертв задеты косвенно, потому что MOVEit использовал поставщик. В вашей среде: быстрый патчинг KEV, минимизация открытости, минимальные привилегии и сегментация web↔БД, инвентаризация поставщиков и минимизация данных.
Основы резервного копирования: правило 3-2-1 и план восстановления, переживающий программу-вымогатель
«У меня есть резервная копия» недостаточно — пользу приносит только та копия, восстановление из которой вы проверили. Основа: правило 3-2-1 (три копии, два типа носителей, одна вне площадки). Против программы-вымогателя также нужна хотя бы одна «офлайновая или неизменяемая» копия — постоянно подключённая копия шифруется вместе с оригиналом. Облачная синхронизация — не резервная копия (она тиражирует и удаления, и шифрование). Версионирование и периодический тест восстановления завершают практику.