Шифровать ничего не пришлось, хватило одной угрозы и правильно выбранного момента.
Даже без шифрования файлов утечка может превратиться в многомиллионный кризис, и случай с Kairos Для просмотра ссылки Войдиили Зарегистрируйся, насколько сильным бывает давление одной лишь угрозой публикации данных. Американский государственный орган заплатил злоумышленникам $1 млн после кражи более 2 ТБ информации, хотя статус Kairos как полноценной группы-вымогателя так и не подтвердился.
Инцидент произошёл 19 мая 2025 года. Kairos заявила о доступе к 1,6 млн файлов и потребовала $3 млн за отказ от публикации. Вместо блокировки систем злоумышленники прислали список похищенных документов и образцы файлов, чтобы доказать доступ. Среди материалов, по их словам, находились данные прокуратуры, кадровые документы и записи о гражданах США.
Пострадавшая организация сначала предложила $100 тыс., затем подняла сумму до $255 тыс. и $430 тыс. Kairos постепенно снизила требование до $1 млн, установила крайний срок и пригрозила немедленно выложить данные. 13 июня организация перевела деньги в биткоинах, после чего злоумышленники заявили об удалении похищенного и сообщили, что проникли в сеть Для просмотра ссылки Войдиили Зарегистрируйся учётных данных.
Предоставленный «отчёт об удалении» не позволял проверить, уничтожены ли файлы на самом деле. В нём не было криптографических подтверждений, журналов выполнения команд и других данных, связывающих список с фактическим удалением. Авторы разбора также не обнаружили шифровальщик или иной образец вредоносной программы, который подтвердил бы работу Kairos как классической Для просмотра ссылки Войдиили Зарегистрируйся группировки.
После получения выкупа средства быстро разделили между несколькими кошельками. Часть переводов дошла до адресов, связанных с ByBit, OKX и BELQI, однако такие совпадения не раскрывают личности участников. Позднее инфраструктура сайта утечек Kairos показала уведомление о блокировке, приписанное кибердепартаменту Службы безопасности Украины. Данных об арестах или полном прекращении работы группы нет.
Снизить риск подобных атак помогают многофакторная аутентификация, контроль попыток перебора паролей, оповещения об аномальных входах и мониторинг крупных исходящих передач данных. Организациям также стоит изолировать хранилища с кадровой, юридической и другой чувствительной информацией и заранее определить порядок действий при вымогательстве.
Источник: securitylab.ru
Даже без шифрования файлов утечка может превратиться в многомиллионный кризис, и случай с Kairos Для просмотра ссылки Войди
Инцидент произошёл 19 мая 2025 года. Kairos заявила о доступе к 1,6 млн файлов и потребовала $3 млн за отказ от публикации. Вместо блокировки систем злоумышленники прислали список похищенных документов и образцы файлов, чтобы доказать доступ. Среди материалов, по их словам, находились данные прокуратуры, кадровые документы и записи о гражданах США.
Пострадавшая организация сначала предложила $100 тыс., затем подняла сумму до $255 тыс. и $430 тыс. Kairos постепенно снизила требование до $1 млн, установила крайний срок и пригрозила немедленно выложить данные. 13 июня организация перевела деньги в биткоинах, после чего злоумышленники заявили об удалении похищенного и сообщили, что проникли в сеть Для просмотра ссылки Войди
Предоставленный «отчёт об удалении» не позволял проверить, уничтожены ли файлы на самом деле. В нём не было криптографических подтверждений, журналов выполнения команд и других данных, связывающих список с фактическим удалением. Авторы разбора также не обнаружили шифровальщик или иной образец вредоносной программы, который подтвердил бы работу Kairos как классической Для просмотра ссылки Войди
После получения выкупа средства быстро разделили между несколькими кошельками. Часть переводов дошла до адресов, связанных с ByBit, OKX и BELQI, однако такие совпадения не раскрывают личности участников. Позднее инфраструктура сайта утечек Kairos показала уведомление о блокировке, приписанное кибердепартаменту Службы безопасности Украины. Данных об арестах или полном прекращении работы группы нет.
Снизить риск подобных атак помогают многофакторная аутентификация, контроль попыток перебора паролей, оповещения об аномальных входах и мониторинг крупных исходящих передач данных. Организациям также стоит изолировать хранилища с кадровой, юридической и другой чувствительной информацией и заранее определить порядок действий при вымогательстве.
Источник: securitylab.ru
