Shadow: новая группа вымогателей нападает на крупный российский бизнес

Shadow: новая группа вымогателей нападает на крупный российский бизнес

Shadow: новая группа вымогателей нападает на крупный российский бизнес

Кибервымогатели неизвестной до этого группировки Shadow шантажируют крупные российские компании. Данные шифруются с помощью версии программы-вымогателя LockBit3. След обнаружили по ошибке в наборе команды PowerShell.

О группе Shadow и суммах в $1-2 млн выкупа «Ъ» рассказали в Group-IB. Преступники проникают в инфраструктуру жертвы через уязвимые публичные сервисы. Далее они шифруют данные с помощью версии программы-вымогателя LockBit3, собранной на основе появившегося в публичном пространстве исходного кода.

Если компания отказывается платить выкуп, Shadow угрожает «слить» данные в даркнет.

«В ходе расследования инцидента специалистами Group-IB выявлен факт ошибочного набора атакующими команды PowerShell на украинской раскладке клавиатуры, – уточнили эксперты. – Кроме того, выявлены инструменты, аналогичные использованным в атаках неизвестной группировкой на российские банки в 2018 году».

Сами представители Shadow утверждают, что не имеют политических мотивов, основная их цель – деньги.

Добавим, скорость совершения кибератак за последний год сильно выросла. Если раньше киберпреступники тратили на проникновение в инфраструктуру месяцы, сейчас на это нужно меньше недели.

Telegram в России замедлился: пользователи жалуются на загрузку видео

В России Telegram работает с заметными перебоями, особенно при загрузке «тяжёлого» контента. При этом глобально проблем в работе мессенджера не зафиксировано. Пользователи жалуются на сложности с загрузкой видео и фотографий, прежде всего в высоком разрешении.

Судя по данным сервиса Detector404, проблемы начались ещё вечером 9 февраля. Наибольшее количество жалоб связано с работой веб-версии Telegram.

Аналогичная картина наблюдается и на сервисе Сбой.РФ. «Telegram замедлился до скорости 3G», — отметил один из пользователей в комментариях. В основном речь идёт о трудностях с загрузкой видео и голосовых сообщений.

При этом, по словам пользователей, использование «дополнительных сетевых средств» полностью нормализует работу сервиса. Одновременно с этим, согласно данным глобального сервиса Downdetector, серьёзных сбоев в работе Telegram не зафиксировано.

Сообщения о точечных вмешательствах в работу мессенджера начали появляться в середине января 2026 года. Спустя несколько дней сенатор Артём Шейкин заявил, что Роскомнадзор «применяет меры» в отношении Telegram в ответ на нарушения законодательства.

RSS: Новости на портале Anti-Malware.ru