Витоки даних
Як виявити програм-вимагач на ранній стадії: уроки атаки Nitrogen
Більшість посібників із раннього виявлення програм-вимагачів зосереджуються на аномаліях файлової системи, незвичному мережевому трафіку або повідомленнях про викуп на екрані. Але інцидент із програм-вимагачем, задокументований Halcyon Threat Resea...
Витік даних у SickKids: вразливість стороннього програмного забезпечення оголила дані співробітників
Торонтська лікарня для хворих дітей, широко відома як SickKids, підтвердила інцидент кібербезпеки, який оголив особисту інформацію деяких нинішніх і колишніх співробітників, а також претендентів на роботу...
Claude Code використано в автономній атаці програм-вимагачів
Новий щотижневий бюлетень з кібербезпеки виявив подію, про яку команди безпеки попереджали місяцями: зловмисники більше не просто використовують штучний інтелект для написання фішингових електронних листів...
Звіт про програми-вимагачі в Малайзії за перше півріччя 2026 року: Страховики під прицілом
Новий звіт про програми-вимагачі, що охоплює перше півріччя 2026 року в Малайзії, виявляє тривожний рівень витонченості в тому, як злочинні угруповання обирають свої цілі та встановлюють свої вимоги. Замість того, щоб закидати широку сітку...
Захоплення Facebook-сторінки AnMed: вимагання без шкідливого ПЗ у дії
11 серпня 2026 року AnMed, некомерційна система охорони здоров'я з Південної Кароліни, виявила, що її офіційна сторінка у Facebook була захоплена та використана для публікації вимог про викуп. Група, що стояла за захопленням...
Як перевірити, чи витекли дані вашого облікового запису Discord
Discord провів значну частину минулого року, розбираючись із проблемами безпеки: від інциденту зі стороннім постачальником, який викрив дані служби підтримки клієнтів, до ширшої уваги до того, як платформа обробляє чутливу інформацію користувачів...
Qilin стоїть за рекордною хвилею вимагань у 2026 році
Вимигання програм-вимагачів у 2026 році досягло нового рекордного рівня, і група, яку найчастіше пов'язують із цим сплеском, — Qilin. Дослідники безпеки, які відстежують загрози, описують цей рік як консолідацію нової ери цифрового вимагання...
Група вимагачів, відома як Clop, побудувала свою репутацію на специфічній тактиці: знайти критичну вразливість у широко використовуваному корпоративному програмному забезпеченні, тихо експлуатувати її проти якомога більшої кількості жертв, а потім виявити себе через тижні чи місяці листами з погрозами та вимогою оплати...
The extortion group known as Clop has built its reputation on a specific playbook: find a critical vulnerability in widely used enterprise software, exploit it quietly against as many victims as possi...
Подвійний вимагательський шантаж ransomware тепер загрожує і вашим даним
Коли банда програм-вимагачів проникає в мережу компанії, заголовки зазвичай зосереджуються на бізнесі: заблоковані системи, зупинені операції, вимога викупу в криптовалюті. Але дедалі частіше реальна шкода лягає на когось зовсім іншого: клієнтів, чия особиста інформація зберігалася в базах даних цієї компанії. Витік даних через ransomware коштує бізнесу не лише грошей і простоїв. Він може віддати ваше ім'я, адресу, номер соціального страхування або облікові дані в руки злочинців, які мають усі мотиви продати чи опублікувати ці дані.
Medusa Ransomware: Федеральні органи оновлюють рекомендації для охорони здоров'я
Федеральні органи оновили спільні рекомендації щодо Medusa ransomware після серії атак на заклади охорони здоров'я. У бюлетені детально описано, як діє угруповання, зокрема викупна записка, яка дає жертвам лише 48 годин на відповідь, а також можливість заплатити 10 000 доларів у криптовалюті, щоб купити один додатковий день до публікації викрадених даних. Для пацієнтів, чиї записи зберігаються в атакованих лікарнях, клініках і медичних системах, це не просто IT-проблема. Це зворотний відлік часу для їхньої особистої інформації.