#ransomware

7 ноября 2026 г.November 7, 2026 день целиком 1 новостьstory

Безопасность Nova: 177 организаций в 45 странах и отключение защиты перед шифрованиемNova: 177 organisations in 45 countries, with defences disabled before encryption Группировка Nova (бывшая RALord) заявила о 177 атаках в 45 странах и 10 отраслях, включая всплеск из 74 жертв за три месяца. Шифратор написан на Rust, отключает Microsoft Defender, чистит журналы событий и удаляет теневые копии, чтобы осложнить восстановление.The Nova group (formerly RALord) claims 177 attacks across 45 countries and 10 sectors, including a surge of 74 victims in three months. Its encryptor is written in Rust, disables Microsoft Defender, clears event logs and deletes shadow copies to complicate recovery.

5 ноября 2026 г.November 5, 2026 день целиком 1 новостьstory

Безопасность 3AM зашифровала 37 машин в школе Великобритании: атаку подозревают в ИИ-ускорении3AM encrypted 37 machines at a UK school, with the attack suspected to be AI-accelerated Школьная сеть в Великобритании потеряла 37 машин: вымогатель 3AM сбросил память LSASS через Mimikatz, создал двух доменных администраторов и настроил двустороннее доверие между доменами. Скорость и автоматизация заставили следователей говорить о возможной помощи ИИ.A UK school estate lost 37 machines: the 3AM ransomware dumped LSASS memory with Mimikatz, created two domain administrator accounts and set up two-way trusts between AD domains. The speed and automation led investigators to suspect AI assistance.

4 ноября 2026 г.November 4, 2026 день целиком 1 новостьstory

Безопасность Qilin перешла на автоматические атаки: сканирует Active Directory и идёт на VMware ESXiQilin moved to automated attacks: it scans Active Directory and moves on VMware ESXi Анализ Seqrite показывает, что Qilin (Agenda) перестала быть ручной операцией: теперь это восьмифазный автоматизированный конвейер от проверки учётных данных до массового шифрования и антифорензики. Цели — больницы, производство и технологические компании.Seqrite's analysis shows Qilin (Agenda) is no longer a manual operation: it is now an eight-phase automated pipeline from credential checks to mass encryption and anti-forensics. Healthcare, manufacturing and technology firms are the targets.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

Безопасность GMO: хакеры опубликовали украденные данные Onamae Desktop Cloud, клиентов просили выключить ПКGMO says hackers posted stolen Onamae Desktop Cloud data after it told customers to shut down their PCs Продолжение взлома японского облака виртуальных рабочих столов: атакующий требовал ¥8 млрд, GMO отказалась платить. 27 октября компания попросила клиентов отключить компьютеры от сети из-за угрозы шифровальщика, а затем данные компании и клиентов появились в открытом доступе.The Japanese virtual desktop cloud breach escalates: the attacker demanded ¥8 billion and GMO refused. On October 27 the company told customers to disconnect their PCs over a ransomware threat, and company and customer data was then published.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

Безопасность Важно Кибератака остановила работу UNM Health — единственного травмоцентра I уровня в Нью-МексикоCyberattack halts care at UNM Health, New Mexico's only Level 1 trauma center Больница Университета Нью-Мексико перенаправляла скорые, просила пациентов не приезжать и отменила приёмы в 30+ клиниках. На экранах сотрудников появились сообщения о краже данных пациентов, студентов и персонала; расследование ведёт ФБР.The University of New Mexico hospital diverted ambulances, told patients to stay away and cancelled appointments at 30+ clinics. Staff screens showed messages claiming patient, student and employee data was stolen; the FBI is investigating.

23 октября 2026 г.October 23, 2026 день целиком 2 новостиstories