Хакерські атаки: постраждали 200 американських компаній та шведська торгова мережа

Одна з найбільших мереж супермаркетів Швеції, Coop, у суботу була змушена тимчасово закрити 800 магазинів у зв’язку із заблокуванням кас у торгових центрах через хакерську атаку. Наступного дня масштабної ІТ-атаки зазнала й американська технологічна компанія Kaseya.

Як повідомляє американська компанія з кібербезпеки Huntress Labs, через хакерську атаку із шантажем постраждали майже 200 компаній. Сталося це в п’ятницю, коли підприємства в США вже готувалися до тривалих вихідних з нагоди Дня незалежності. Основною мішенню атаки була технологічна компанія Kaseya, яка базується у Флориді, працює в десяти країнах і має понад десять тисяч клієнтів.

Шведська мережа магазинів, що охоплює 20% ринку роздрібної торгівлі продуктами харчування, не повідомила, які конкретно об’єкти зазнали хакерської атаки та які методи були використані для блокування їхньої роботи.

Шведська дочірня компанія Visma software group пов’язала обидва випадки, назвавши їх скоординованою кібератакою.

Як повідомляється, субпідрядник шведської компанії використовував програмне забезпечення американської компанії.

У своїй заяві Kaseya закликала клієнтів, які мають програмне забезпечення VSA, негайно вимкнути свої сервери, щоб запобігти поширенню вірусу із шантажем.

Згідно з повідомленням, використовували це програмне забезпечення на момент нападу близько 200 компаній, але Huntress Labs заявила, що потерпілих більше.

За хакерською атакою стоять росіяни?

За хакерською атакою стоїть організація REvil, яка спеціалізується на вірусах із шантажем і базується в Росії, повідомляє Huntress Labs. REvil, або Sodinokibi, – одна з найпродуктивніших груп із найбільшим у світі доходом у галузі кіберзлочинності.

ФБР звинуватило російську організацію в травневій хакерській атаці, яка паралізувала найбільшу у світі компанію – постачальника м’яса JBS.

Останнім часом уві країни охопила чергова хвиля хакерських атак із шантажем та вимаганням, особливо США. Протягом кількох минулих тижнів жертвами нападів стали нафтопроводи, заклади охорони здоров’я та великі корпорації.

Ця тема порушувалася, зокрема, під час червневої зустрічі в Женеві президентів США та Росії Джо Байдена й Володимира Путіна.

Хакери блокують дані за допомогою шифрування, що відновлюється лише після сплати певної суми. За даними компанії Emsisoft, яка займається розподілом антивірусного програмного забезпечення, минулого року хакери, використовуючи такі методи, отримали щонайменше 18 мільярдів доларів доходу.

hirado.hu