Это заявление многие сразу сочли подозрительным, поскольку информация о намерении Индии сделать биткоин официальным платёжным средством ранее не появлялась. В сообщении злоумышленников от имени премьера Моди также говорилось, что Индия купила несколько биткоинов, которые в дальнейшем будут распределены между жителями страны. Всё это произошло на фоне заявления властей о намерении усилить регулирование сферы, связанной с добычей и оборотом криптовалюты.

Позднее представитель пресс-службы офиса премьер-министра Индии подтвердил, что аккаунт Моди в сети Twitter был взломан. Публикации злоумышленников были удалены, после чего появилось официальное заявление с призывом к гражданам не обращать внимания на несколько последних публикаций, которые якобы были сделаны премьер-министром.

Отметим, что Наредра Моди пользуется немалой популярностью в Индии и имеет около 73 млн подписчиков в Twitter. Согласно имеющимся данным, администрация социальной сети предприняла необходимые меры для блокировки аккаунта, как только стало известно, что он был взломан. Кто именно стоит за атакой на Twitter индийского премьера, пока неизвестно.

В сообщении сказано, что первая атака на интернет-ресурс «Дневник.ру» состоялась в ночь с пятницы на субботу, 25 декабря 2021 года. Судя по массовой коррекции оценок, атака прошла успешно. Согласно имеющимся данным, ученики сразу нескольких классов без своего непосредственного участия получили двойки и тройки, но уже днём 25 декабря оценки были скорректированы. Источник отмечает, что остаётся неизвестным, кто именно вернул ученикам настоящие оценки — техническая поддержка портала или же хакеры.

Что касается второй атаки на «Дневник.ру», то она состоялась поздним вечером 25 декабря. На этот раз неизвестные добавили хороших оценок двоечникам, которые учатся в той же школе Воронежской области. При этом отличники получили от хакеров массу плохих оценок. Отмечается, что во время второй атаки также были изменены некоторые оценки за первую и вторую четверти. Информации о том, кто может стоять за взломами портала «Дневник.ру», на данный момент нет.

Отметим, что всероссийский сайт со школьными оценками не первый раз привлекает внимание хакеров, причём иногда атаки заканчиваются успехом. В этом году известно как минимум о двух подобных случаях. В феврале 2021 года злоумышленники взломали электронный дневник Алексеевской гимназии города Благовещенск, размещённый на портале «Дневник.ру». Тогда хакеры удалили все оценки учеников средних и старших классов, а также информацию об учителях. Кто стоял за этой атакой также остаётся загадкой.

Список Уордла предназначен для того, чтобы дать специалистам по безопасности более полное понимание вредоносных программ, нацеленных на macOS. Исследователь определяет методы заражения, механизмы установки, назначение и другие характеристики вредоносного ПО. Его работа особо важна на фоне того, что, согласно опросам, использование устройств Apple организациями выросло на 76 %.

Согласно данным Уордла, в 2021 году появилось восемь новых образцов вредоносных программ, нацеленных на macOS. Среди них ElectroRAT, кроссплатформенный троян удалённого доступа, впервые замеченный в январе прошлого года; Silver Sparrow — инструмент, нацеленный непосредственно на чип Apple M1; кроссплатформенный похититель паролей XLoader и OSX.CDDS или MacMa — шпионское ПО, создание которого приписывают государственным структурам. Каждый из вирусов был обнаружен различными компаниями, специализирующимися на кибербезопасности.

Другими вредоносными продуктами, описанными Уордлом в списке за 2021 год, стали XcodeSpy, нацеленная на разработчиков Xcode с помощью бэкдора под названием EggShell; инструмент для майнинга криптовалюты ElectrumStealer, который Apple непреднамеренно подписала цифровой подписью; WildPressure, кроссплатформенный бэкдор Python, обнаруженный «Лабораторией Касперского» и ZuRu — инструмент для кражи данных, который распространялся через рекламные результаты поиска в китайском поисковике Baidu.

Таким образом, обнаруженные в 2021 году вредоносные программы для macOS можно разделить на несколько категорий: криптомайнеры, загрузчики рекламного ПО, похитители данных и трояны.

Исследователи безопасности отмечают, что до сих пор бытует ошибочное представление о том, что компьютеры Mac практически не подвержены заражению вредоносным ПО в отличие от машин с Windows. У компьютеров Apple действительно есть некоторые преимущества в плане безопасности, однако в последнее время они становятся малозначимыми. Это связано с тем, что вредоносное ПО всё чаще нацелено на браузер, а не на операционную систему. Злоумышленники всё чаще создают кроссплатформенные приложения, независимые от ОС.

По словам исследователей безопасности, в 2021 году злоумышленники продемонстрировали свою осведомлённость в структуре macOS и приложили гораздо больше усилий для создания вредоносного ПО, нацеленного на устройства Apple. Они активно искали уязвимости нулевого дня и успешно их эксплуатировали. Отмечается, что эта тенденция требует от организаций большего внимания к компьютерам на macOS. Команды занимающиеся кибербезопасностью должны начать приводить свои технические знания о платформах Apple в соответствие со знанием других платформ, чтобы уметь выявлять злонамеренное поведение и атаки.

Согласно имеющимся данным, чаще всего флешки с вредоносным ПО распространялись от имени Министерства здравоохранения США и некоторых социальных служб. Для большей убедительности злоумышленники снабжали посылки описанием содержимого накопителя, утверждая, что на нём хранятся важные данные касательно эпидемии коронавирусной инфекции и актуальные рекомендации для граждан. В некоторых случаях вредоносные USB-накопители доставлялись в декоративной подарочной упаковке, как если бы они были отправлены через Amazon, и дополнялись поддельными благотворительным письмом и подарочной картой.

По данным ФБР, эта схема использовалась хакерами несколько месяцев, а первые подобные посылки были обнаружены ещё в августе прошлого года. Что касается группировки FIN7, то ей за время существования приписывают кражу не менее $1 млрд с помощью разных схем и вредоносного ПО. Источник отмечает, что хакеры не первый раз используют подобные схемы внедрения вредоносных программ в инфраструктуру компаний. Группировка FIN7 также в прошлом использовала подобную схему, доставляя жертвам посылки с поддельными подарочным сертификатом, мягкой игрушкой и USB-накопителем с бэкдором Griffon, позволяющим взять под контроль заражённый компьютер.

«Украинец! Все ваши личные данные были загружены в общую сеть. Все данные на компьютере уничтожаются, восстановить их невозможно. Вся информация о вас стала публичной, бойтесь и ждите худшего. Это вам за ваше прошлое, настоящее и будущее. За Волынь, за ОУН-УПА (ОУН - Организация украинских националистов, УПА - Украинская повстанческая армия.), за Галицию, за Полесье и за исторические земли», — гласит размещённое хакерами сообщение.
Министерство образования и науки Украины официально прокомментировало инцидент в Facebook: «В связи с глобальной атакой в ​​ночь с 13 на 14 января 2022 официальный сайт министерства образования и науки временно не работает». В министерстве добавили, что на данный момент ведутся работы по устранению вызванных атакой неисправностей. Делом уже занялась киберполиция.

Кроме вышеуказанных ресурсов на данный момент не загружается сайт Государственной службы по чрезвычайным ситуациям. Сайты президента Украины, правительства и министерства инфраструктуры атака не затронула.

Федеральная служба безопасности России арестовала 14 членов REvil, которые использовали вредоносное ПО для вымогательства, по запросу американских властей.

В Центре общественных связей ФСБ сообщили, что по 25 адресам пребывания 14 членов группировки было изъято 426 млн рублей, $600 000, €500 000, а также 20 премиальных автомобилей и техника. Задержанным грозит до 7 лет тюремного заключения со штрафом до 1 млн рублей.

«В результате совместных действий ФСБ и МВД России организованное преступное сообщество прекратило существование, используемая в преступных целях информационная инфраструктура нейтрализована. Представители компетентных органов США о результатах проведённой операции проинформированы», — сообщили в ФСБ.

Несмотря на то, что Новак был объявлен в розыск властями США, его выдача не планируется, поскольку российское законодательство запрещает это делать в отношении собственных граждан. Если же при дальнейших оперативно-следственных мероприятиях по данному делу будут задержаны граждане других стран, то их экстрадиция возможна, но только «после расследования уголовного дела в России и его рассмотрения в суде». Фигурантам по делу вменяются две статьи УК РФ: «Неправомерный доступ к компьютерной информации» (ст. 272) и «Неправомерный оборот средств платежей» (ст. 187).

Правоохранительные органы США в феврале 2018 года задержали по делу The Infraud Organization 13 лиц. Они обвиняются в реализации преступной схемы, ущерб от которой составил не менее $530 млн. Участники группировки предположительно специализировались на кардинге — мошеннических действиях с участием банковских карт.

В середине сентября компания сообщила о результатах внутреннего расследования, согласно которому хакер имел доступ к её системе в течение четырёх дней, но ничего важного не похитил. В конце ноября компания отметила, что кибератака всё-таки была довольно серьёзной, так как хакеру удалось получить доступ к «определённым элементам клиентской информации». При этом LastPass по-прежнему утверждала, что причин для беспокойства нет.

Но в декабре сервис LastPass, наконец, признал, что хакер похитил данные хранилища паролей, скопировав названия компаний, имена пользователей, платёжные адреса, адреса электронной почты, номера телефонов и записи IP-адресов. Как выясняется, хакер украл файлы, которые содержали пароли 30 млн пользователей и 85 тыс. компаний.

При этом LastPass продолжал настаивать на том, что особых причин для беспокойства у пользователей нет — если у них был хороший мастер-пароль, их пароли в безопасности. По словам сервиса, на взлом 12-символьного пароля потребуются миллионы лет при использовании «общедоступной технологии».

Белый хакер Рики Геверс (Ricky Gevers) был возмущён тем, как LastPass извещал пользователей об этом взломе. «Он как бы говорит: все в безопасности, не волнуйтесь, — сказал Геверс ресурсу FTM. — Это то, во что я верил, как и многие другие люди». На деле всё не совсем так — хакер, взломав мастер-пароль, получит доступ ко всем данным, которые вы сохранили с помощью менеджера паролей.

К тому же, как выяснил FTM, личное хранилище паролей пользователей представляло собой не папку с зашифрованным доступом, а текстовый документ с несколькими зашифрованными полями. FTM также отметил, что, утверждая, что пароли в безопасности при условии применения пользователем хорошего мастер-пароля, LastPass перекладывает на клиента сервиса ответственность за сохранность данных. То есть, если хакер завладел вашими паролями, виноваты вы, так как у вас должен был быть более надёжный мастер-пароль.

По данным представителя Applied Materials, сбои в работе одного из поставщиков повлияют на поставки во втором квартале. По прогнозу, за второй квартал фискального 2023 года выручка составит порядка $6,40 млрд, с учётом влияния недавнего киберинцидента у одного из поставщиков, негативный эффект от которого составит $250 млн. На прямой вопрос о том, идёт ли речь об MKS Instruments, представитель бизнеса не ответил. В самой MKS заявляют, что находятся в «стадии восстановления» после атаки.

Сообщается, что атака повлияла на способность компании обрабатывать заказы в первом квартале, поставлять продукты и обеспечивать сервисное обслуживание в подразделениях Vacuum Solutions и Photonics Solutions. В MKS добавили, что пока неизвестно, когда последствия инцидента будут устранены полностью. Дополнительно бизнес оценивает, насколько страховка покроет расходы, связанные с атакой. Известно, что теперь отчёт перенесён на 28 февраля. Ни одна из групп кибервымогателей не взяла на себя публичной ответственности за атаку.

Важно, что атака на MKS подтверждает худшие страхи экспертов по кибербезопасности, связанные с тем, что вместо крупной, хорошо защищённой компании злоумышленники могут напасть на более мелкую, при этом нанеся весьма ощутимый урон всей производственной цепочке. Полупроводниковая отрасль является одним из самых сложных и важных сегментов в глобальной экономике, в то же время очень уязвимым.

По мнению экспертов, перебои на полупроводниковом рынке могут иметь долговременные последствия и влиять буквально на всё, от производства автомобилей до цен на еду. Поэтому такие атаки заслуживают намного больше внимания, чем оказывается сегодня.