Хакерские войны: возвращение вымогателей.

Газета The Washington Post сообщила о взломе систем компании New Cooperative, занятой поставками зерна в США. Утверждается, что к проникновению причастна хакерская группировка BlackMatter, предположительно базирующаяся (конечно же) в России.

Хакеры после проникновения и похищения материалов выдвинули требования о выплате выкупа в размере $5,9 млн до 25 сентября. В случае невыполнения условий информацию грозят выложить в открытый доступ. Естественно, среди украденых материалов имеются и финансовые данные, и, самое важное, технологические наработки и многое другое (не менее ценное).

Пострадавшая компания еще ранее, 20 сентября, сообщила о возможном проникновении. По заявлениям компании, удалось вовремя отключить компьютерные сети, предотвратить взлом и придумать новый способ обмена информацией, позволяющий продолжать работу, однако не без сложностей.
Сегодня появляются сообщения о том, что New Cooperative даже успели провести переговоры с вымогателями, во время которых компания подчеркивала свою причастность к «важнейшей инфраструктуре США», из-за чего хакеры должны отказаться от требований выплат столь значительной суммы. Интересно то, что в вышеупомянутом материале американской газеты приведены оценки, согласно которым атака на данную компанию не должна повлиять на рынки сельхоз продукции в США.

За последнее время участились вымогательские атаки на многие инфраструктурные объекты США, в чем до недавнего времени обвиняли группировку DarkSide, связываемую с Россией. Однако данная группировка не столь давно прекратила свое существование; сегодняшних героев BlackMatter многие исследователи по кибербезопасности называют их приемниками. DarkSide, напомним, запомнились своей громкой атакой на трубопровод Colonial Pipeline. После взлома руководство заплатило вымогателям $4,4 млн, почти половину от данной суммы трубопроводной компании возместил Минюст США.

В данной ситуации интересно то, что, в теории, данная атака может не нанести столь существенного ущерба в рамках целой страны, как было в случае с Colonial Pipeline. Важен факт увеличения требуемого выкупа.
Видимо, стоимость ошибки в вопросах кибербезопасности для компаний возрастает, отчего точно станет лучше тем, кто предоставляет услуги по защите систем и данных.

Довольно продолжительное время, в ходе наших вебинаров и не только, мы регулярно выделяем направление кибербезопасности как одно из наиболее перспективных для инвестирования. На фоне последних новостей данное утверждение не теряет своей актуальности.

Есть ли лом против взлома?

Американский оператор связи T-Mobile US Inc., принадлежащий немецкой телекоммуникационной компании Deutsche Telekom AG, в воскресенье подтвердил, что проверяет сообщения о взломе своих серверов и попытке продать личные данные 100 млн клиентов.

Предположительно, анонимный пользователь онлайн-форума выставил на продажу персональные данные, включая имена, номера страховок и мобильных телефонов, адреса и информацию водительских удостоверений. Позднее стало ясно, что предлагаемые данные принадлежат клиентам T-Mobile.

Сообщается, что хакер просит за информацию тридцати миллионов клиентов 6 биткойнов или $270 тыс. Данные остальных 70 млн пользователей, как предполагает Vice, продаются через другие каналы.

Вывод очевиден – без кибербезопасности сегодня никуда…

В очередной раз вспоминаем про компании, которые занимаются кибер безом:

NortonLifeLock Inc. (NLOK US)
Check Point Software Technologies Ltd. (CHKP US)
Fortinet (FTNT US)
Fireeye (FEYE US)

• Минфин РФ не исключает еще одного размещения евробондов в текущем году, заявил министр финансов Антон Силуанов.
• Россия разрабатывает поправки в законодательство о конфискации цифровых и криптоактивов, ставших источниками дохода от преступлений.

Доработка закона «О цифровых активах» спустя год после принятия – ожидаемый шаг, на фоне происходящих международных процессов по изъятию у коррупционеров, мошенников и других преступников биткойнов и прочих криптовалют, полученных ими от незаконной деятельности. Теперь суды получат возможность оперировать с юридической точки зрения грамотно сформулированными понятиями, а не пытаться самостоятельно определить терминологию и возможность конфискации в пользу государства.

Очень логичное решение, которое вписывается в текущую мировую картину по поэтапному внедрению криптовалют на повседневном уровне. С большим интересом ожидаю запуска цифровых аналогов фиатных валют от центральных банков.

• Сегодня, 7 июля, последний день для получения дивидендов в акциях Детского мира (DSKY), Татнефти (TATN), РусГидро (HYDR), РусАква (AQUA), Самолета (SMLT), Химпрома (HIMCP) и Европейской электротехники (EELT). В четверг, 8 июля, бумаги этих компаний будут торговаться уже без дивидендов.
• Российских хакеров обвиняют во взломе подрядчика Республиканского национального комитета на прошлой неделе, примерно в то же время, когда киберпреступники начали крупнейшую в мире атаку с использованием программ-вымогателей.

Только вчера говорили о взломе компании по разработке программного обеспечения Kaseya. Теперь на очереди политический сюжет. По традиции, вину за взлом возложили на хакеров за которыми, как известно, стоят наши отечественные спецслужбы. Республиканский комитет попытался сгладить ситуацию и уже заявил, что преступники не получили данных. Пока Белый дом отмалчивается и обдумывает ответный шаг.

Вообще тема киберпреступлений становится чуть ли не центральной в отношениях между Россией и США. Не зря о ней так много говорили на саммите в Женеве.

Royal Dutch Shell (RDSa.L) в среду заявила, что увеличит доходность для акционеров за счет выкупа акций или дивидендов после того, как резкий рост цен на нефть и газ помог ей сократить долг.

Нефтяные компании продолжают оставаться в текущей ситуации интересным дивидендным активом. Продолжаем держать ряд крупнейших нефтяных компаний в портфеле «Дивидендный» сервиса по подписке.

Какая неделя пройдет без хакерского скандала!

В этот раз в центре внимания группировка REvil, которая успешно взломала американскую компанию-разработчика программного обеспечения Kaseya.

Группировка хакеров еще в минувшие выходные озвучила, что готова разблокировать файлы 1 миллиона жертв в обмен на выплату в размере $70 млн.

Растут однако аппетиты современных «работников ножа и топора», точнее мышки и клавиатуры. 

Атака программы-вымогателя вызвала массовые нарушения в работе компьютерных систем. Например, шведское подразделение продуктовой сети Co-op было вынуждено закрыть 500 из 800 своих магазинов на выходных. Магазины не открылись и в понедельник, так как компания пыталась оправиться от взлома.

Компания Kaseya, производящая системы мониторинга сети, подтвердила, что она «стала жертвой изощренной кибератаки». Однако компания заявила, что ущерб был «локализован только для очень небольшого числа местных клиентов». В любом случае, речь идет о тысячах компаний, которые разбросаны по всему миру.

Расследованием взлома уже занялись представители ФБР. Пока же компаниям стоит смириться, что подобные взломы стали частью жизни.

Исследование страхового брокера Howden показало, что цена киберстраховки, которая часто покрывает стоимость выкупа хакерским группам, выросла в среднем на 32% по сравнению с июнем прошлого года. Также, по данным Howden, количество атак с использованием программ-вымогателей с 2019 г. выросло на 170%.

Заметим, что REvil потребовала от Kaseya выкуп размере $70 млн в битках за разблокирование зашифрованных в результате взлома данных. Опять бедный биток в центре скандала.

Как мы и предполагали, требования вымогателей продолжают расти и, если компании быстро не образумятся и не начнут инвестировать в онлайн безопасность, в ближайшем будущем мы увидим десятки подобных атак.

На таком фоне целесообразным выглядит включение пары-тройки компаний сектора кибербезопасности в свой долгосрочный инвестиционный портфель. Заказы у этих компаний, видимо, будут только расти.

Встреча – почти на Эльбе – завершена.

По ее итогам оба президента провели пресс-конференции. Было подписано совместное заявление по стратегической безопасности, обсуждались вопросы ядерной безопасности, прав человека, международных отношений.

Путин сказал, что переговоры с Байденом прошли «хорошо».

Перечислю основные высказывания нашего президента по итогам встречи:

• Россия и США вернут послов.
• В основе мирного процесса на Украине должны лежать Минские соглашения, с этим согласен Байден.
• Страны начнут консультации по кибербезопасности.
• Озабоченность США по поводу милитаризации Арктики не имеет оснований, там идет восстановление инфраструктуры.
• Президенты говорили об обмене заключенными, в этом вопросе могут быть найдены компромиссы.
• России и США нужно договориться о правилах поведения в международных делах.

Вывод. Договорились договориться о любви и дружбе. А главное – о правилах оных. То, что в плане кибератак за каждым кустом не спрятался русский хакер, и стороны договорились вместе работать над безопасностью в сфере защиты данных, уже неплохо.

Байден на пресс-конференции отметил, что продолжит отстаивать права человека и что по поводу затронутых тем Белоруссии и Украины президенты не достигли взаимопонимания. В целом, американский президент сделал акцент на том, что базой для выстраивания хороших отношений с Россией будет соблюдение ею международных норм.

Пресс-конференции президентов прошли без неожиданностей.

Вроде оба готовы идти на диалог, но при этом о приглашении в гости пока речи не идет. Мы не узнаем до конца то, что обсуждалось за закрытыми дверями. Допускаю, что Байден выдвигал какие-то требования, но вот какие и будут ли они выполняться – это мы узнаем позже.

А по мне: мы будем жить своей жизнью, они – своей. Какая неожиданность?

Неделя не могла обойтись без хакеров и новой жертвы среди большого бизнеса.

В этот раз пострадали азиатские отделения McDonald’s.

Руководители подразделений в Южной Корее и Тайване заявили, что преступники выкрали личные данные работников и клиентов. В планах – привлечение консультантов для расследования случившейся атаки.

О целях хакеров пока не известно. Хотели ли они заработать, или получить бесплатные бургеры??

ℹ️Путин заявил о восстановлении экономики РФ несмотря на пандемию.

ℹ️Бундестаг отклонил резолюцию против «Северного потока-2».

ℹ️СМИ: Меркель поедет в США для решения спора по «Северному потоку-2».

ℹ️Россия денонсировала договор с США о свободном перемещении дипломатов.

ℹ️Хакеры взломали системы Electronic Arts.

? Акции на премаркете немного падают, если опубликуют игру, компания может потерять миллионы (в том числе были похищены исходные коды игр FIFA 21 и FIFA 22).

❗️Повод ещё раз вспомнить о критической важности защиты данных.

ℹ️Украина не будет пускать вакцинированных «Спутником V».

Одесса, Привоз. Идет проверка:

— У вас есть документы на эту рыбу?

— А шо вам таки надо? Свидетельство о смерти?

Хакеры продолжают терзать экономику США. На этот раз жертвой мошенников стал мировой лидер по переработке мяса JBS.

Компания бразильская, но владеет крупными заводами на территории США, Австралии и Канады.

Сам взлом произошел еще на выходных, компания пыталась решить неожиданную проблему своими силами. Потерпев поражение и не справившись с трудностями, производителю пришлось полностью остановить убой скота.

Руководство компании уже запросило федеральной помощи.

Не обошлось и без знакомого сюжета.

Руководство JBS сообщило администрации Байдена, что злоумышленики, скорее всего, находятся на территории России.

А где же еще? Похоже, все хакеры мира перебрались в РФ. Чувствую: скоро в Голливуде выйдет множество новых захватывающих блокбастеров. Как вы понимаете, в главной отрицательной роли будет прыщавый хакер с жутким русским акцентом, обуреваемый желанием взорвать этот беззащитный мир. В роли спасителей, как обычно, Том Круз, Брюс Виллис и Бред Питт. Эх… аж мурашки по коже.

Вспомним недавнюю историю со взломом инфраструктуры американского трубопровода Colonial Pipeline. Потому главный вопрос: насколько быстро компании удастся восстановить контроль над серверами?

Заводы компании JBS играют важную роль на американском рынке.

На их долю приходится 20% всех доступных мощностей по переработке крупного рогатого скота и свиней. Такой простой может быстро нарушить цепочки поставок продуктов питания. Вместе с растущей в США инфляцией, это отразится на ценах для покупателей.

Еще до атаки хакеров на заводы JBS, американская статистика начала фиксировать рост цен на мясо. В апреле цена на говядину выросла на 5%, по сравнению с мартом, и сразу на 10% – по сравнению с прошлым годом. Цены на свинину и курицу выросли примерно на 5,4% (г/г). Вдобавок Китай последние несколько месяцев продолжает наращивать импорт мяса со всего мира.

Вначале бензин, а теперь мясо; кто-то хочет испортить американцам лето.

И опять… инфляция, инфляция.

И теперь виноваты в ней русские хакеры.

Как стало известно, администрация США сразу же связалась с властями РФ. Посмотрим, получится ли кооперация.

Впрочем, убежден: в России в очередной раз пожмут плечами. И спросят: а можно хакеров еще где поискать?

Выводы из происходящего.

1. Народ снова задумается о вложениях в сектор кибербезопасности. Не устаю повторять: инвестиции в этот сектор будут расти в геометрической прогрессии. Иного выхода нет.

2. Ждем, после середины июня и окончания саммита США-Россия, новых «ласковых и нежных» санкционных приветов. Традиция, однако.

Не совсем понятно, с чем связана повышенная активность хакеров и почему жертвами становятся именно стратегически важные предприятия (впрочем, понятно, чем глобальнее предприятие, тем «душевнее» откупятся). Однако будем надеяться, что компании все-таки учтут всю серьезность проблемы и начнут вкладывать в кибербезопасность.

Впрочем, в конечном итоге заплатят снова потребители…

Котировки акций JBS (JBSAY)

Акции JBS растут на премаркете.

Причина: компания заявила, что в среду, то есть сегодня, восстановится большая часть предприятий. Думаю, скоро мы узнаем подробности, как они так быстро справились с последствиями атаки.

На днях мы уже публиковали наш прогноз развития событий после встречи Байден-Путин.

Основной вывод: ничего хорошего в итоге не будет. Встретятся, о чем-то поговорят. И все продолжится, как было.

С их стороны – санкции, поиски ведьм и леших, или рыжих.

Короче, вечно во всем виноватых. И снова санкции, санкции, санкции….

С нашей стороны – окукливание.

Поиски пособников, иноагентов, внутренних врагов.

В итоге – новые «закручивания гаек», и очередное окукливание.

Как перманентное развлечение – вечные попытки назло врагам Руси-матушки разбомбить Воронеж. Скучно, товарищи.

Еще даже не встретились. Еще не успели обняться и проговорить важные слова о «взаимной любви и стремлении к взаимопониманию и учету интересов друг друга». И вот… нате. Получите, как говорится, и распишитесь.

Добрая бабушка уже отожгла: России обещано продолжение санкционного давления.

Еще не высохли слезы умиления от встречи Блинкен-Лавров. Еще только готовим новую порцию все тех же слез умиления для второй судьбоносной встречи. По всей видимости, с умилением придется погодить.

На пару с «доброй бабушкой» Йеллен отжигает глава Минэнерго США.

Оказывается, газ, что пойдет во Северному потоку-2, самый грязный в мире. Какая неожиданность…

Я так понимаю, что газ из США – это просто Божье дуновение.

Израильский – это вообще газ наикошерный.

Катарский… сами понимаете. Тоже вполне себе ничего.

А вот русский – жуть и слезы. И как мы тут, бедные, вообще выживем? Возможно, именно грязный газ – причина такой высокой смертности у нас? Может, потому в России мужик мрет так рано? Газ, оказывается, очень грязный…

Не осталась в стороне и Европа: Жозеп Боррель высказался.

Надо, дескать, разобраться с газопроводом «Ямал-Европа», что идет через Белоруссию. А вдруг там тоже грязноватый газ?

Понятно, что Лукашенко с этим злополучным рейсом RyanAir серьёзно отжег… Даже Хамас в ужасе зарыдал. Но газ из Ямала здесь причем?

Он же от того, что через Белоруссию идет, грязнее не стал.

Впрочем, какая разница? Роли давно определены.

Вновь подняли тему русских хакеров: они, дескать, опять при деле.

Возникают новые неожиданные повороты. Вдруг становится известно, что, представляете какой конфуз… Украина тоже вмешивалась в выборы в США!

Эй. Ребята! Вы чего?! Роли уже распределены. Или вы хотите в этом вечном спектакле поменять актеров, играющих роль коллективного Главного Злодея?

Вы там аккуратнее, иначе у нормального обывателя крыша точно поедет.

Вы нам картинку мира не меняйте.

Иначе это что – Яго станет у вас положительным героем, а Джульетта вдруг потеряет ореол невинности?

Эх, что ни день, то повороты.

А что нам, грешным, во всем этом балагане делать?

Скорее всего, снова и снова сокращать размер и долю рискованных активов.

Исходя из всего вышесказанного, трясти будет. И скоро.

Хакеры потребовали 20 млн долларов у системы здравоохранения Ирландии.

Новые приключения неуловимых.

Как мы с вами и предполагали, дурной пример заразителен – это я про американский трубопровод и историю с выкупом данных.

Стоило заплатить душевный и ощутимый выкуп вымогателям в США, как история получила продолжение. Вот только и суммы уже намного больше, и масштаб мысли…

Очевидно, истории болезней – то, что всегда являлось и является предметом личных, глубоко интимных, данных.
Интересно, заплатят или нет?

Выводы из происходящего.
– Мир все ещё недооценивает значение кибербезопасности.
– По всей видимости, в ближайшее время инвестиции в данный сектор будут расти и, возможно, в геометрической прогрессии. Компании-бенефициары происходящих событий известны (NLOK US, CHKP US, FTNT US, CTXS US и многие другие). Отчет о секторе не так давно публиковали.
– Сегодня речь идет о кражах персональных данных или блокировках работы тех или иных бизнесов. Завтра злоумышленники могут устроить техногенные катастрофы или взрывы ядерных реакторов, разливы токсичных химикатов или, к примеру, выбросы бубонной чумы или холеры. Увы, все только начинается.

Что касается руководителей и собственников многих бизнесов.
Придется всем нам вкладывать в эту тему – кибербезопасность – все больше и больше средств, чтобы не платить кибер-бандитам. Куда мы денемся? На кону слишком много.

Новости по ситуации с трубопроводом Colonial Pipeline.

— Рабинович, здравствуйте! Я так рад с вами познакомиться! Мне столько о вас рассказывали!

— Ха! А пусть попробуют это доказать!

Ещё вчера мы задавались вопросом: заплатили ли хозяева трубопровода Colonial Pipeline выкуп хакерам, чтобы возобновить работу.

К середине четверга сама компания ответила на этот вопрос.

Оказывается, владельцы таки перевели хакерам около 5 млн долл ещё в прошлую пятницу.

Такой поворот событий удивил всех. Ведь все это время компания намекала, что не планирует платить взломщикам, а трубопровод снова заработает благодаря помощи федеральных властей.

Все средства были получены с помощью не отслеживаемой криптовалюты.

Получив платеж, хакеры предоставили оператору средство дешифрования, для восстановления отключенной компьютерной сети.

Была ли выплата выкупа добровольным решением или компании пришлось пойти на это из-за боязни топливного кризиса (который мы воочию наблюдали всю неделю) на южном побережье, не так важно.

Главное, остальные хакеры и взломщики четко поняли: теперь можно хорошенько заработать, если научиться взламывать главные инфраструктурные объекты США.

С другой стороны, выплаченные 5 млн – не такой уж огромный выкуп. В подобных ситуациях хакеры запрашивают около 25-30 млн долл.

Тренд с захватом объектов американской инфраструктуры только набирает обороты.

Например, в сентябре прошлого года атака на United Health Services обошлась сети больниц в Пенсильвании в 67 млн долл до вычета налогов.

В 2019 году, в результате атаки программы-вымогателя, объект береговой охраны США был остановлен более чем на 30 часов.

Согласно данным Emsisoft (анти-вирусной компании), в 2020 году жертвами атак программ-вымогателей стали почти 2400 организаций, медицинских учреждений и школ США.

Причём тут Россия?

Для нас – хорошие новости. Президент США отметил, что Darkside (группировка хакеров, взломавших трубопровод) базируется в России.

Но подчеркнул: американские спецслужбы не верят, что президент России Владимир Путин и российское правительство причастны к атаке.

Рубль тут же отреагировал ростом.

Департамент по энергетике объявил, что к вечеру среды один из главных энергетических объектов в стране начнет восстанавливать свою работу. Однако на прежнюю мощность трубопровод выйдет только в конце недели.  

Всю среду официальные власти продолжали уверять, что причин для паники нет, и запасов бензина хватит надолго. Но водители посчитали иначе. Интерес к наличию бензина и ценам на него обнаружили даже в AppStore. Приложение GasBuddy, которое отслеживает цены на бензин в каждом из штатов, обогнало криптовалютную биржу Coinbase и стало самым загружаемым приложением на платформе Apple.

Цены на топливо впервые за шесть с половиной лет превысили 3 доллара за галлон. За минувшие сутки сразу в нескольких штатах закрылась почти половина заправок, где просто закончился бензин. В Северной Каролине нет бензина у 70% всех заправок; не лучшим образом дела обстоят в Южной Каролине (49%), Джорджии (47%) и Вирджинии (53%). Посмотрим, насколько быстро удастся устранить дефицит.

Стало известно, что компания-оператор трубопровода уже целый месяц ищет менеджера по кибербезопасности. Успешный кандидат будет не только обеспечивать безопасность систем от программ-вымогателей, но и отвечать за разработку стандартов безопасности компании. Пока на должность претендуют 32 человека и хочется надеяться, что до выхода нового сотрудника на работу не случится ничего ещё более страшного.
Впрочем, мы очень рассчитываем на то, что фамилия нового специалиста будет не на букву П или Б

Забавно: компания уверяла, что с 2017 года увеличила расходы на IT, включая кибербезопасность, более чем на 50%. Как мы видим, это не остановило хакеров от взлома системы и приостановки работы трубопровода. Остается еще один вопрос, на который владельцы Colonial Pipeline не дали ответа. Заплатили ли они необходимый выкуп, чтобы хакеры вернули данные и трубопровод снова заработал?

“Как показали последние события… Предпоследние были лучше…”
(Известная израильская поговорка)

Затягивается история вокруг крупнейшего американского нефтепровода Colonial Pipeline, который соединяет Нью-Йорк и Техас.

Оператор приостановил его работу еще в пятницу после атаки программы-вымогателя на систему трубопровода.

Пока запасов на восточном побережье хватает для того, чтобы избежать резкого повышения цен. Однако некоторые аналитики заранее предупреждают, что длительная приостановка может разогнать цены на бензин. Это может стать очередной плохой новостью для американских водителей.

Даже без новой масштабной инфраструктурной проблемы, цены на топливо в США растут в течение последних нескольких месяцев и впервые с 2014 г. превысили 3 доллара за галлон (3,78 литра).

Прекращение работы трубопровода протяженностью 5500 миль, по которому идет почти половина запасов топлива для Восточного побережья, кажется тревожным звоночком для всей американской инфраструктуры. Это означает, что даже такие большие проекты уязвимы для самых разнообразных кибератак.

В случае с Colonial Pipeline хакер использовал программу, которая фактически “удерживает в заложниках” данные компании до тех пор, пока она не заплатит выкуп.

Прорабатывается план на случай затяжной паузы вокруг крупнейшего нефтепровода. Американские власти могут импортировать нефтепродукты из Европы, Канады и Южной Америки, но для этого понадобится дополнительное время.

Не забываем, не так давно Байден остановил строительство нефтепровода из Канады и росчерком пера лишил работы огромное количество канадцев.

Интересно, не мог ли это быть ответ канадских хакеров? ?

Шучу. Хакеры, как оказалось, обитают сами знаете где. Так что, виноватым, как обычно, будет назначен Чубайс. Но это еще впереди.

Европейским танкерам потребуется 2 недели для того чтобы добраться до порта Нью-Йорка. Администрация Байдена также может приостановить действие закона Джонса, который прописывает, что ряд товаров могут перевозиться только на судах, построенных и эксплуатируемых в США. Это позволит танкерам под иностранными флагами перевозить бочки с топливом из портов Персидского залива в гавани, расположенные на Восточном побережье.

Что сказать, друзья! Весёленькие времена настали. Какой-то хакер может так серьезно повлиять на многие процессы.

Эх, ребята-западные наши партнеры. Вот потребуется вам помощь российских кибер-безопасников, а они под санкциями. Кто второй фронт против хакеров откроет?
Нужна вам срочно канадская нефть – а она под запретом.

Я, конечно, и тут шучу. Но в каждой шутке есть, как известно, изрядная доля правды.