Свежая сводка по активности вымогательских группировок: правоохранители задержали подозреваемых в причастности к Qilin и KillSec, Advantest раскрыла кражу персональных данных после февральской атаки, а группировка Warlock использует уязвимости SharePoint для развёртывания шифровальщиков.
1. Владелец компании MonsterCloud, занимающейся восстановлением после вымогательских атак, обвинён в мошенничестве: он якобы тайно платил атакующим за дешифраторы, утверждая, что использует собственную технологию восстановления данных. Источник: bleepingcomputer.com
2. В Японии задержан подозреваемый в причастности к вымогательской группировке Qilin; в мае он был арестован и экстрадирован в Германию для предъявления обвинений в хакерстве. Источник: securityweek.com
3. Японский производитель оборудования для тестирования чипов Advantest подтвердил, что в результате февральской атаки вымогателей были похищены персональные данные; уведомления пострадавшим разосланы 6 октября 2026 года. Источник: bleepingcomputer.com
4. Подозреваемый в связях с Китаем хакер Warlock продолжает использовать уязвимости Microsoft SharePoint для атак на организации в португало- и испаноязычных странах, включая объекты критической инфраструктуры, госучреждения и образование, с целью отключения защитных инструментов и развёртывания вымогательского ПО. Источник: thehackernews.com
5. Полиция Испании арестовала 16-летнего подростка, подозреваемого в руководстве вымогательской группировкой KillSec; он был задержан 30 сентября вместе с двумя другими подозреваемыми, тогда же правоохранители взяли под контроль сайт утечек и серверы группировки. Источник: thehackernews.com