Хакеры выставили на продажу новую партию кибероружия АНБ

После масштабной кибератаки с использованием вируса WannaCry неизвестная группа хакеров открыла продажу ещё одного инструмента из украденного киберарсенала АНБ. Об этом сообщает The Financial Times.

Эксплойт под названием EsteemAudit был адаптирован под нужды хакеров и теперь доступен для покупки в Даркнете. Как отмечают специалисты по информационной безопасности, разработанный в АНБ инструмент использует уязвимости устаревших версий операционной системы Windows.

И хотя в минувшие выходные Microsoft выпустила патчи, закрывающие известные дыры, эксперты предупреждают, что многие организации всё ещё не обновили свои компьютеры. В связи с этим в будущем могут произойти новые разрушительные кибератаки, подчёркивает издание.

Напомним, 12 мая около 18:00 по московскому времени в СМИ и социальных сетях появились сообщения о вирусах-вымогателях, которые требуют выкуп за сохранение информации на захваченных машинах.

Крупной хакерской атаке подверглись корпоративные компьютеры в России, США, Китае, Испании, Италии, Великобритании, а также в ряде азиатских стран, таких как Вьетнам и Тайвань. Уязвимыми оказались машины, работающие на базе операционной системы Windows.

В России атаке подверглась ИСОД МВД в нескольких регионах. Сеть ведомства оказалась заблокирована. Кроме того, хакеры завладели электронной поддержкой системы здравоохранения в Великобритании, заблокировав электронный документооборот. Атаке также подверглись серверы американской почтовой компании FedEx, в результате чего возникли неполадки с некоторыми системами.

Официальный представитель МВД России Ирина Волк отметила, что инфраструктура ведомства не пострадала от хакерской атаки благодаря использованию отечественных серверов с процессором "Эльбрус" и альтернативных операционных систем.

Сбербанк России также зафиксировал попытку проникновения хакеров в свою систему, однако сумел отразить атаку. Инфраструктура банка не пострадала.

В числе прочих кибератаке подверглись телекоммуникационная компания Yota и РЖД. К утру последствия действий хакеров были устранены. Источник


Эксперт в области кибербезопасности Алексей Раевский о современных вызовах