1
• Исследователи из команды Cyber Centaurs смогли восстановить данные 12 американских компаний, которые ранее были взломаны и зашифрованы малварью RainINC. В коде вредоносной программы обнаружились вшитые ключи доступа к серверной инфраструктуре, пути к репозиториям и пароли S3 для зашифрованных хранилищ.
• Специалисты воспользовались этой информацией, подключились к серверу хакеров, а уже там были найдены бэкапы данных, похищенных у разных организаций. Далее эксперты смогли расшифровать найденные бэкапы, сохранили копии и связались с правоохранительными органами, чтобы помочь установить владельцев данных и получить рекомендации по дальнейшим действиям.
• Отмечено, что ни одна из этих организаций не была клиентом Cyber Centaurs, и атаки на них представляли собой независимые друг от друга случаи вымогательских атак.
➡️ Более детальная информация доступна в отчете Cyber Centaurs: https://cybercentaurs.com/blog/ransomware
• P.S. В отчете еще перечислены инструменты, которые использовали хакеры при проведении атак (тулзы для зачистки следов, софт для удаленного доступа, сетевые сканеры и т.д.).
#Новости #Отчет