ТОП-3 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-3 ― две кибератаки ― на Gigabyte и Accenture― и один возврат средств от злоумышленников криптоплатформе Poly Network. Новости собрал Александр Ахремчик, ведущий аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».
Подробнее читайте под катом.

Злоумышленники начали возвращать криптосредства, украденные у Poly Network в ходе вчерашней атаки

Менее чем через 24 часа после атаки, в ходе которой у криптоплатформы Poly Network было похищено $611 млн в криптовалюте, злоумышленники начали возвращать украденные средства. Это случилось после того, как специалисты из компании Slowmist опубликовали детали расследования атаки, где указана информация, которая может помочь идентифицировать преступников. Возвращено уже $256 млн в криптоэквиваленте.

Компания Gigabyte подверглась атаке вымогателя RansomEXX

По данным издания Bleeping Computer, на прошлой неделе компания по производству компьютерной техники Gigabyte была атакована операторами шифровальщика RansomEXX. Представители Gigabyte объявили, что в ходе атаки была затронута небольшая часть серверов и пострадавшая ИТ-инфраструктура уже изолирована. Однако эксперты полагают, что атака могла быть более масштабной. Инцидент отразился на работе нескольких веб-сайтов, принадлежащих компании, в том числе сайта поддержки и сайта китайского подразделения. А злоумышленники угрожают опубликовать 112 ГБ украденных у организации данных.

Как передает новостной портал CNN Business, глобальная консалтинговая компания Accenture пострадала от атаки вымогательского ПО группировки LockBit. Представитель Accenture подтвердил, что в компании действительно случился инцидент ИБ, однако атакованные активы уже восстановлены. Тем временем на сайте киберпреступной группы LockBit в даркнете появилась информация о взломе Accenture и угроза публикации украденных данных, если за них не будет заплачен выкуп.