У Microsoft зафіксували атаку на транспортні та логістичні компанії України і Польщі

У Microsoft помітили, що починаючи з 11 жовтня, була розгорнута кібератака програм-вимагачів на транспортні та логістичні компанії України та Польщі. Такі програми блокують дані і вимагають викуп.Джерело: блог корпорації MicrosoftУ Microsoft помітили кібератаку на транспортні компанії України і ПольщіЦентр аналізу загроз Microsoft (MSTIC) виявив докази нової кампанії програм, націлених на транспортні та логістичні організації в Україні та Польщі з використанням програм-вимагачів, які раніше не були ідентифіковані.За даними Microsoft, атака ймовірно була здійснена угрупованням, пов'язаним із російською владою та попередніми кібератаками, що уражали українські організації, пов'язані з критичною інфраструктурою.Об'єкти атаки нової програми збігаються з жертвами іншої кібератаки з метою знищення даних, в якій брало участь шкідливе програмне забезпечення FoxLoad або HermeticWiper. Ця атака вразила сотні комп'ютерів в Україні, Литві та Латвії на початку повномасштабного російського вторгнення, - сказано у повідомленні.У компанії зазначають, що у всіх спостережуваних розгортаннях зловмисник уже отримав доступ до облікових даних із високим рівнем привілейованих даних, наприклад адміністратора домену, щоб полегшити розгортання програм-вимагачів.Початковий вектор доступу наразі не ідентифіковано, але в деяких випадках можливо, що зловмисник уже мав існуючий доступ до облікових даних із високим ступенем привілейованих даних від попереднього зламу.Читайте також:Adobe купує онлайн-сервіс длядизайнерів Figma за20млрд доларівРФ отримувала компютерні комплектуючі після 24лютого попри заяви техкомпанійМінцифри звернулося доMeta через блокування дописів прозлочини РФу соцмережах