Acronis Cyber ​​Incidents Digest #1

Bonjour Habr ! À partir d'aujourd'hui, nous publierons des résumés hebdomadaires de l'actualité de la sécurité de l'information, parlerons des nouveaux piratages et menaces et partagerons notre expérience en matière de surveillance mondiale de la cybercriminalité. Dans ce résumé, vous découvrirez les nouveaux hacks et attaques majeurs, le camouflage de groupes bien connus, les secrets d'un hameçonnage réussi et le nombre de correctifs Microsoft en juin qui doivent être installés sans faute.

, . Acronis Cyber Protection Operations Centers (CPOCs). , , , 5 .

Ransomware

, Colonial Pipeline, Steamship Authority, . 

Steamship Authority ’c . , , , , Steamship Authority . 

, - , . , Ransomware Infostealer — . , - .

, ...

, 2019 , Evil Corp, “ ”, . , “”. , Evil Corp $100 , . Garmin, Forward Air CNA.

, PayloadBIN Babuk (, , ). , Babuk “ ”. Evil Corp, . 

? PayloadBIN Evil Corp , — Evil Corp. , Ransomware AI, .

“ ” “ ”

“ ” Microsoft 50 , “ ”. , . 

, , . — DDoS Windows Remote Desktop.

50 , , 5 Microsoft , 45 — . — Microsoft Office, Edge, Visual Studio, .NET Core -. 

-. . , . 

Ransomware ,

Colonial Pipeline - Ransomware, — LineStar Integrity Services.

LineStar Integrity Services — , . $171 . Ransomware, Xing Team, 70 , . — 73 000 , , , , , — . 

, Xing Team — , Ransomware, , . , , .

SolarWinds Nobelium

Nobelium, SolarWinds, . , 3000 , . , 24 . 

Constant Contact ( ), — USAID (United States Agency for International Development). Nobelium , , . 

, . ISO. DLL, Cobalt Strike.

, - URL- . Acronis Cyber Readiness 2020 , 2% . , .