Przed kilkoma tygodniami w skromnych progach naszej Virtual-nej redakcji pojawiła się przesyłka zawierająca router FRITZ!Box 6850 5G od firmy AVM. Router wprowadzony na rynek latem ubiegłego roku, za pomocą wbudowanego modemu obsługuje zakresy 5G w paśmie poniżej 6 GHz, a także LTE Advanced Pro we wszystkich obecnie wy...
W ciągu ostatnich dwóch lat firma VMware podejmowała wysiłki mające na celu uproszczenie swojego portfolio rozwiązań i przejście z modelu licencji wieczystych na model subskrypcji, który branża przyjęła już jako standard korzystania z chmury. Firma zaznaczyła, że takie zmiany przyniosą klientom większe ko...
Według opublikowanego przez Veeam raportu Data Protection Trends Report 2022, największym wyzwaniem dla firm związanym z cyfryzacją są braki wykwalifikowanej kadry IT i starzejące się systemy. Aż 1/3 przedsiębiorstw w razie awarii i braku dostępu do zasobów planuje przywracać działanie serwerów w trybie r...
Wyniki badania PMR dla Polskiej Chmury wskazują, że ponad 2/3 firm korzysta z rozwiązań chmurowych, a około 1/3 jest w trakcie ich wdrażania. Tym samym chmura to już stały element ekosystemu i działalności przedsiębiorstw w Polsce. Rynek ten dojrzał i firmy szukają w chmurze korzyści oraz rozwiązań dopasowanych wprost ...
Środowiska IT stają się coraz bardziej rozbudowane. Firmy korzystają z infrastruktury on-premise jak również z rozwiązań chmurowych, często z wielu chmur (multicloud). W takiej sytuacji kluczem dla zapewnienia niezawodnego działania systemów IT jest monitoring infrastruktury. Właściwe rozwiązanie do monit...
Wraz z rozwojem nowoczesnych technologii rozwijają się również złośliwe schematy. Od niedawna do długiej listy oszustw dołączyła sztuczna inteligencja (Artificial Intelligence, AI). Wykorzystanie technologii sztucznej inteligencji i uczenia maszynowego (Machine Learning, ML) przenosi phishing i inne oszustwa cyb...
Rosyjska Federalna Służba Bezpieczeństwa (FSB) w wyniku akcji przeprowadzonej w kilku rosyjskich miastach aresztowała 14 członków gangu REvil. Rosjanie wstrzymali działalność grupy cyberprzestępczej na żądanie rządu Stanów Zjednoczonych.
FSB poinformowało o skonfiskowaniu milionów w gotówce, luksusowych samochodach i portfelach kryptowalut. Operacja jest jedną z pierwszych tak dużych akcji rosyjskich służb wymierzonych przeciw cyberprzestępcom, o której poinformowano media. REvil jest szczególnie niebezpiecznym gangiem, bowiem oferuje ransomware w formie usługi, co oznacza, że rozwija oprogramowanie i dzierżawi je swoim „partnerom”, którzy infekują wybrane przez siebie cele, a obie strony dzielą się okupem. Według Waszyngtonu członkowie REvil stoją za szeregiem głośnych ataków ransomware w tym m.in na JBS, największego przetwórcę mięsa na świecie, czy też Kaseya - dostawcę systemów bezpieczeństwa. Urzędnicy amerykańscy niejednokrotnie dawali do zrozumienia, że najsilniejsze gangi ransomware mają swoje siedziby w Rosji i państwach sojuszniczych oraz działają za zgodą Kremla, a czasami w rozmowie z rosyjskimi służbami specjalnymi.
Co ważne, Stany Zjednoczone wyznaczyły nagrodę w wysokości do 10 milionów dolarów za informacje prowadzące do aresztowania wysokich rangą osobistości z REvil. Warto też dodać, iż w ostatnich miesiącach władze w Polsce i Rumunii aresztowały osoby podejrzanych o członkostwo w gangu REvil i współpracujących z nim partnerów. O ile akcje przeprowadzone w sojuszniczych krajach USA są w pełni zrozumiałe, o tyle działania FSB budzą pewnego rodzaju zdziwienie.
"To bardzo zaskakujące, że Rosjanie zaczęli współpracować w zakresie zwalczania gangów ransomware" - ocenia Alexandru Cosoi, główny strateg ds. bezpieczeństwa w firmie Bitdefender.
Bitdefender ma na swoim koncie osiągnięcia w walce z REvil. We wrześniu ubiegłego roku firma udostępniła darmowe narzędzie do odszyfrowywania danych zablokowanych przez złośliwe oprogramowanie dostarczane przez tego operatora. Również inni eksperci ds. cyberbezpieczeństwa ostrożnie podchodzą do działań Rosjan skierowanych przeciwko hakerom. Chris Morgan, starszy analityk ds. analizy zagrożeń cybernetycznych w firmie Digital Shadows, przyznał w rozmowie z The Wall Street Journal, że nalot rosyjskich służb na REvil ma na celu złagodzić napięcia z rządem USA. Z kolei wysoką rangą urzędnik USA powiedział, że operacja FSB była wynikiem wymiany informacji wywiadowczych.
Źródło: Bitdefender
