Хакеры взломали крупнейшую аргентинскую телекоммуникационную компанию Telecom

Однако по данным ZDNet, компания Telecom понесла огромный ущерб из-за хакерской атаки. Злоумышленники успешно внедрили вредоносные программы в инфраструктуру как минимум 18 000 рабочих станций компании. Telecom отказывается комментировать ситуацию и сообщать, будет ли отправлять XMR вымогателям. При этом большинство официальных сайтов Telecom уже находятся в сети после вынужденного простоя из-за кибератаки.

За взломом стоит группа хакеров REvil (Sodinokibi), которая опубликовала в Twitter сообщение, подтвердив свою причастность ко взлому, но позднее удалила свой пост. Выяснилось, что атака была совершена с помощью электронного письма, содержащего вредоносный файл, которое было адресовано одному из сотрудников Telecom. Отметим, что такой метод не соответствует тактике, которую обычно применяют хакеры REvil – как правило, они ищут уязвимости в ИТ-инфраструктуре организаций.

В мае хакеры Sodinokibi похитили 756 ГБ данных о знаменитостях у юридической фирмы Grubman Shire Meiselas&Sacks, потребовав выплатить им $42 млн в XMR. В прошлом месяце от хакерской группы пострадал австралийский производитель напитков Lion – преступники потребовали $800 000 в XMR, угрожая удвоить сумму выкупа до $1.6 млн.