Хакери смесиха ликьор с криптовирус

Не, разбира се, че киберпрестъпниците не са научили начин да се „блокират“ с някаква смес между алкохол и код в чаша. Става дума за поредната успешна кампания към голяма компания с помощта на криптовирус.

Campari Group, известният производител на алкохол и популярните марки Campari, Cinzano и Appleton са станали жертва на рансъмуер, предава ZDNet. При атаката е била изведена от строя голяма част от IT мрежата на компанията. Самият инцидент се е случил на първи този месец, като според информация на специалист по информационна сигурност става дума за RagnarLocker, популярна рансъмуер заплаха. За нея чухме по-рано тази седмица, когато се оказа, че през лятото японската компания Capcom също е станала негова жертва.

И разбира се подобно и на други рансъмуер групи в последната година, хакерите заплашват компанията да публикуват информация, която са откраднали от системите на Campari. Хората зад атаката към компанията са създали и специален уебсайт в даркуеб пространството, където са качили и скрийншоти, с които доказват своя пробив. Според данни на ZDNet, исканият от Campari откуп възлиза на $15 милиона в биткойни, но както се разбира, компанията е отказала да плати сумата и е започнала процедури по възстановяване на щетите. Това се съобщава в специален прес-релийз от страна на Campari. И макар от компанията да твърдят, че са действали светкавично и веднага щом са регистрирали атаката са изключили системите с цел да не ѝ позволят да се разпростре, то към вчерашния ден, медията съобщава, че сайтовете на Campari, имейл сървърите им и телефонните им линии са били извън строя – пет дена след атаката (campari.com вече е достъпен – б.а.).

От началото на глобалната пандемична обстановка и промяната към „новото нормално“, при което много от служителите на различни компании са принудени да работят дистанционно, случаите на успешни атаки с рансъмуер и друг тип зловреден код се увеличиха рязко. Години наред специалисти по информационна сигурност алармират компаниите да обърнат по-голямо внимание на BYOD (Bring Your Own Device – практика, при която служителите използват личното си устройство за достигането на фирмената мрежа) стратегиите. И когато в настоящата обстановка подобно положение се превръща в стандарт, то явно призивите на експертите са останали нечути, а компаниите – неподготвени за „новото нормално“. И това не са просто размишления – цифрите го показват.

По данни на изследването на STX Next, Global CTO Survey, цитирано от Infosecurity Magazine, над половината организации (51%), включили се в анкета на компанията споделят, че нямат BYOD стратегия, независимо от използването на този тип устройства от персонала на тези организации в резултат от промяната към дистанционна работа по време на пандемичната обстановка. И от тези 49% от организациите, които имат подобна политика, 13% споделят, че не налагат използването на мултифакторна защита при вход в мрежата. При проведеното проучване сред 250 главни технологични мениджъри от целия свят, изследователите отбелязват, че се наблюдава липса на чувство от спешност за адаптирането на защитните процеси спрямо настояшата ситуация. Нещо повече, 80% от анкетираните организации споделят, че не използват назначени вътрешни екипи по сигурността или отделни звена в предприятието си, а по-малко от половината (40%) все пак използват външна компания за тези цели.

„За съжаление, изглежда, че много организации все още разглеждат сигурността като разход вместо като инвестиция. С дистанционния начин на работа, превърнал се в един от най-неразрешимите ефекти на коронавирусната пандемия, повечето бизнеси не разполагат с достатъчно ясна видимост над устройствата, използвани от служителите и дали те са достатъчно надеждни, за да достигат информационните масиви на компанията. С това се разширява и потенциала за атака на киберпрестъпниците. Задължително е бизнесите да вземат мерки по отношение на тези несъответствия“, споделя пред изданието Мачией Джергва, председател на борда на директорите на STX Next.