Tailormade Logistics
play bu qurumu 27 okt 2026 tarixində sızıntı saytında elan edib.
- Elan tarixi
- 27 okt 2026
- Hücum tarixi
- 27 okt 2026
Elan mətni
Belçika
Qrup haqqında
play ilk elanını 26 noy 2022 tarixində verib və bu günə qədər 1.369 qurumu elan edib.
İlk dəfə 2022-ci ilin iyun ayında aşkarlanmış Play fidyə proqramı (PlayCrypt kimi də tanınır) ikiqat şantaj yolu ilə fəaliyyət göstərir və Latın Amerikasında bir çox təşkilatı hədəf alır. Onun ilkin giriş metodu digər fidyə proqramlarına çox bənzəyir və Phishing, İnternetə açıq xidmətlər və etibarlı hesabların ələ keçirilməsi kimi hücumları əhatə edir. 19 aprel 2023-cü ildə Symantec təhlükəsizlik şirkəti Play qrupu tərəfindən hazırlanmış iki yeni alət yayımlayıb. Bu alətlər zərərli aktyorun daxili şəbəkədən məlumatları siyahıya almasına və çıxarmasına imkan verir. Yazıda aşağıdakılar qeyd olunur: 'Play təhdid aktyorları .NET infostealer-dən WMI, WinRM, Uzaqdan Qeydiyyat və Uzaqdan Xidmət vasitəsilə proqram təminatı və xidmətləri siyahıya almaq üçün istifadə edirlər. Zərərli proqram təhlükə aktyorları tərəfindən sonradan əl ilə çıxarılmaq üçün .CSV fayllarına yığıldıqdan sonra .ZIP faylına sıxılan təhlükəsizlik və ehtiyat nüsxə proqramlarının, eləcə də uzaqdan idarəetmə alətlərinin və digər proqramların mövcudluğunu yoxlayır.'
Öyrənmə mərkəzi
Bu elan nə deməkdir?
Fidyə qrupları sistemləri şifrələməzdən əvvəl məlumatı qurumdan kənara çıxarır və ödəniş edilməzsə yayımlamaqla hədələyir. Bu üsul ikiqat şantaj adlanır.
Elan qrupun qurumu hədəf aldığını iddia etdiyini göstərir. Məlumatın yayımlanıb-yayımlanmadığı elanın sonrakı vəziyyətindən bilinir.
Qurumunuz sızıntı saytında elan edilərsə nə etməlisiniz?
- Elanı və yayımlanan nümunə faylları qeydə alın; elan saytına qurum şəbəkəsindən daxil olmayın.
- Təsirlənən sistemləri şəbəkədən ayırın və qeydləri silmədən qoruyun.
- Hansı məlumatın qurumdan kənara çıxdığını müəyyən edin; şəxsi məlumat varsa, bildiriş öhdəliyini hüquq komandanızla qiymətləndirin.
- Fidyə tələbi ilə bağlı qərarı hüquq, rəhbərlik və insidentə cavab komandası ilə birlikdə verin.
- Hücumçunun daxil olduğu yolu bağlamadan sistemləri yenidən işə salmayın.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınIntelligence 360
Infostealer Detection-ın üstünə müştəri kəşfiyyatı: saytınıza daxil olan son istifadəçilərin sızan hesabları da görünür.