Сегодня 15 сентября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Из-за взлома утилиты для защищённого файлообмена MOVEit пострадали BBC и British Airways

В результате массированной кибератаки, эксплуатирующей уязвимость файлообменной программы MOVEit, неизвестные хакеры получили в распоряжение данные, принадлежащие платёжной службе Zellis, властям канадской провинции Новая Шотландия, авиакомпании British Airways, телерадиовещателю BBC и розничной сети Boots.

 Источник изображения: ipswitch.com/moveit

Источник изображения: ipswitch.com/moveit

Первые признаки активной эксплуатации уязвимости обнаружены 27 мая. Атака производится при помощи SQL-инъекции, то есть исполнения вредоносного кода на языке структурированных запросов (SQL) к базе данных. Злоумышленники атакуют облачные ресурсы или выделенные платформы MOVEit, размещая в них шелл — веб-оболочку для несанкционированного доступа. Шелл часто носит имя «human2.aspx» или «human2.aspx.lnk», маскируясь под файл «human.aspx», являющийся стандартным компонентом службы MOVEit Transfer.

Ответственная за разработку MOVEit компания Progress закрыла уязвимость только 31 мая, то есть через четыре дня после начала атаки. И только в минувшее воскресенье, 4 июня, Microsoft сообщила, что за кибератакой стоит русскоязычная хакерская группировка Clop. Как установили эксперты по кибербезопасности, кража данных чаще всего производится в течение двух часов после запуска эксплойта.

Причастность русскоязычных хакеров пока не получила доказательств: ни одна из жертв, в число которых входят мелкие и крупные организации, пока не получила требований о выкупе. Более того, на сайте самой Clop о последней серии кибератак не говорится ничего. Эксперты по кибербезопасности ожидают, что такие требования начнут поступать в ближайшие дни или недели.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Германия выделила почти по €700 тыс. на развитие Samba и FreeBSD 55 мин.
Новая статья: Deadlock — уверенная заявка на будущий хит. Предварительный обзор 16 ч.
Новая статья: Gamesblender № 691: игроки против PS5 Pro, «прорыв» в мобильном гейминге от Apple и Doom-голограмма 17 ч.
Верховный суд Бразилии разморозил счета Starlink, удержав $3,3 млн штрафа соцсети X 14-09 10:42
Способность OpenAI достичь капитализации в $150 млрд будет зависеть от изменения организационной структуры 14-09 06:16
Всё везде и сразу: создатели Heroes of Might & Magic: Olden Era рассказали о разнообразии режимов и дали добро на «сломанные» билды 14-09 00:26
Новая статья: Test Drive Unlimited Solar Crown — не такое возвращение мы ждали. Рецензия 14-09 00:09
«Отключать дизлайки — трусость»: игроки раскритиковали авторов Eve Online после анонса выживания Eve Frontier с блокчейн-элементами 13-09 22:59
Одного выживания недостаточно: создатели Frostpunk 2 показали вступительный ролик и трейлер с основными особенностями игры 13-09 22:48
«Нам не нужна PS5 Pro»: первый геймплей Star Wars Jedi: Survivor на PS4 Pro приятно удивил игроков 13-09 21:21