У минулу п’ятницю майже три сотні компаній в США та інших частинах світу стали жертвою атаки хакерів за допомогою шифрувальної програми-здирника. Група REvil/Sodinokibi, яку підозрюють в виконанні цієї масової кібератаки, вимагає загалом 70 млн доларів викупу в біткоїнах за відновлення зашифрованих даних.
Що відбувається?
Декілька сотень американських та світових компаній постраждали в результаті кібератаки на IT-компанію Kaseya, яка надає послуги управління IT-інфраструктурою. Вважається, що організатором атаки є хакерське угруповання REvil, пише у своєму блозі експерт з криптобезпеки Кевін Бомонт.
Пізніше у Kaseya підтвердили, що компанія стала «жертвою витонченої кібератаки». За словами представників компанії, кількість постраждалих мінімальна, але там все одно рекомендували клієнтам не підключатися до її серверів та працювати в автономному режимі.
Вважається, що хакери вже давно та поступово отримували доступ до систем сотень компаній. Період атаки був обраний не випадково: 4 липня у США святкується День незалежності, а тому більшість ІТ-спеціалістів знаходилися не на роботі.
Які наслідки атаки?
Софт виробника програмного забезпечення Kaseya використовували безліч підприємств у сфері малого та середнього бізнесу по всьому світу. Однією з найбільших жертв атаки стала велика шведська мережа супермаркетів Coop Sweden.
Шведській мережі магазинів Coop, наприклад, довелося повністю призупинити роботу. На сайті компанії зазначається, що вона була вимушена закрити всі свої 800 магазинів, адже продавці просто не могли керувати касовими апаратами.
Coop підтвердили, що на них вплинула ситуація зламу Kaseya, хоча вони не є споживачами цієї компанії. Річ у тому, що торговими точками магазину керує інша компанія, яка є клієнтом зламаної Kaseya.
Які вимоги хакерів?
Раніше в повідомленнях зазначалося, що зловмисники вимагали від кожного постраждалого викуп в сумі 45 тисяч доларів у криптовалюті. Таке повідомлення з цією сумою викупу та поясненням, як виконати виплату, з’являлося на вражених комп’ютерах.
Однак, через декілька годин після запуску атаки сайт для оплати викупу вже не працював. Як стало відомо згодом, хакери зробили «єдиною» та збільшили суму викупу — тепер вони вимагають 70 млн доларів.
«Якщо хтось хоче домовитись про універсальний декриптор — наша ціна становить 70 млн доларів у біткоїнах. Тоді ми публічно опублікуємо дешифрувальник, який розшифровує файли всіх жертв, тому кожен зможе відновитись після нападу менш ніж за годину. Якщо ви зацікавлені в такій угоді — зв’яжіться з нами, скористайтеся інструкцією з файлу для жертв», — йдеться на сайті хакерів.
Що цьому передувало?
У червні найбільша американська компанія-видавець відеоігор Electronic Arts зазнала атаки з боку хакерів. Зловмисники, яких також пов’язують з групою REvil, отримали 780 гігабайтів даних, серед яких вихідний код серій ігор FIFA та Battlefield.
Раніше «Український капітал» розповідав, як працює сучасний хакерський бізнес, як влаштована робота в групі REvil/Sodinokibi, скільки та на чому вони заробляють.