LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

LabCorp атаковал шифровальщик SamSam, утечки не зафиксированы

Стал известен вредонос, который атаковал одну из крупнейших медицинских лабораторий в Америке LabCorp. Оказалось, что преступники оперировали печально известным вымогателем SamSam. Представители лаборатории заявили, что кибератака не привела к потере данных.

Однако до момента обнаружения и нейтрализации вредоноса он успел зашифровать тысячи систем и несколько сотен производственных серверов.

По словам знакомого с расследованием источника, кибератака SamSam началась в полночь 13 июля. Киберпреступники использовали брутфорс, пытаясь взломать протокол удалённого рабочего стола (Remote Desktop Protocol, RDP).

После удачного взлома злоумышленники запустили в системе шифровальщик, который 14 июля полностью зашифровал первый компьютер.

LabCorp немедленно приняла меры по устранению киберугрозы сразу после того, как первая машина была зашифрована. Благодаря оперативным действиям компания смогла пресечь дальнейшее распространение вымогателя. Атака была нейтрализована в течение 50 минут.

Однако до полного устранения вредоноса он успел навредить 7 000 системам и 1 900 серверам. Из 1 900 серверов 350 были производственными.

Дальнейшее расследование подтвердило факт брутфорса на RDP. Специалисты в области кибербезопасности утверждают, что никакие данные компании не попали в руки третьих лиц.

Зато теперь представители LabCorp смогут задуматься о реализации двухфакторной аутентификации в будущем.

Напомним, что несколько дней назад стало известно, что киберпреступники проникли в сеть одной из крупнейших медицинских лабораторий в Америке. LabCorp, входящая в список Fortune 500, на время прекратила свою работу из-за того, что злоумышленники попытались получить доступ к частным медицинским картам миллионов людей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более трети россиян готовы к аутентификации без паролей

Согласно совместному исследованию «Лаборатории Касперского», Почты Mail и Hi-Tech Mail, свыше трети россиян готовы отказаться от привычных паролей в пользу альтернативных способов авторизации, таких как биометрия или одноразовые коды.

В опросе приняли участие 1950 пользователей сервисов VK по всей стране.

Полностью перейти на беспарольные методы аутентификации готовы 16% респондентов, а еще 12% считают возможным использовать их для важных сервисов. При этом 9% опрошенных предпочитают быть осторожнее и готовы отказаться от паролей только при доступе к менее важным ресурсам.

Уже сегодня беспарольными методами пользуется 31% участников исследования, а еще 27% применяют их для защиты наиболее важных аккаунтов — в мессенджерах, электронной почте и онлайн-банкинге.

28% респондентов отмечают удобство и надежность беспарольных решений, однако 19% уверены, что лишь традиционные пароли способны обеспечить достаточную безопасность.

«Переход к беспарольной аутентификации не только значительно усиливает защиту аккаунтов, но и заметно улучшает пользовательский опыт. Людям больше не нужно запоминать множество сложных паролей, а риск их утечки из-за повторного использования на разных платформах существенно снижается. Мы также наблюдаем этот позитивный тренд в наших продуктах», — подчеркнул руководитель команды информационной безопасности Почты и Облака Mail Дмитрий Водяной.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru