כל הכתבות של CyberNow בנושא כופרה — 32 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
אתר shinywire לחץ על כמעט מאה ארגונים שנפרצו לשלם, ופרסם את החומר של מי שלא הגיב בתוך שבעה ימים. לפי שני מקורות שדיברו עם בריאן קרבס, החוקרים מעריכים שאחד ממפעיליו בא מהתעשייה שנשכרת לייצג את הקורבנות. איש לא הואשם בכך עד כה.
בסקר חדש בקרב 1,200 ארגונים שנפגעו מכופרה, 37% דיווחו שהתוקפים איימו על בני משפחה של עובדים ו-23% דיווחו על שיחות מצוקה מזויפות שהזעיקו משטרה לכתובת הבית. המספרים הם של חברת אבטחה ומבוססים על דיווח עצמי.
ה-cookie שמאפשר ל-GlobalProtect לזכור משתמש מוצפן במפתח שמתפרסם בשרשרת התעודות של אותו שרת, וחתימה אין בו. ReliaQuest מדווחת שחמישה חודשים אחרי התיקון שתי קבוצות כופרה עוד מנצלות את זה כדי לפתוח session VPN בלי פרטי אימות.
חוקרים גרמנים עקבו חודשים אחרי קבוצת הכופרה Qilin, ראו בהתכתבות פנימית שאחד מחבריה מתכנן חופשה ביפן, ושם הוא נעצר. בתחילת אוקטובר הוא הוסגר לגרמניה. הקבוצה הזאת ניצלה ביוני חולשה בשערי ה-VPN של צ'ק פוינט.
הפרקליטות הפדרלית בניו יורק מאשימה את זהר פינחסי, בעל חברת MonsterCloud מפלורידה, שמכר לקורבנות כופרה שחזור בטכנולוגיה מתקדמת ובפועל קנה את מפתחות הפענוח מהתוקפים עצמם. פינחסי הודה שאינו אשם ושוחרר בערבות.
התוקפים לא ניצלו שום באג. הם לקחו סיסמאות מדליפות ישנות ומלוגים של נוזקות גניבת מידע, הריצו אותן מול שערי ה-VPN, ובהתקנים שנפרצו השאירו חשבונות מנהל חדשים. חלק מהקורבנות נעלו בעצמם מחוץ לחומת האש שלהם.
חוקרי Symantec סופרים ארבעה ארגונים שנתקפו בחודשיים, ביניהם תאגיד מים וספקית תקשורת. הכניסה בכל המקרים הייתה שרת SharePoint מקומי שלא עודכן מאז 2025.
פעולה משולבת בהובלת גרמניה סגרה את אתר ההדלפות של KillSec ועצרה שלושה חשודים, בהם נער בן 16 שלפי החוקרים הפעיל את הקבוצה. כ-500 מהמתקפות שלה הצליחו.
תיקייה מסונכרנת בענן נראית כמו גיבוי, אבל היא מתעדכנת לפי המקור, כולל כשהמקור נמחק או הוצפן. כלל 3-2-1 הוא הדרך הפשוטה להחליט כמה עותקים צריך, על מה, ואיפה להחזיק אותם.
אתר ההדלפות של Clop הוחלף בציור ASCII של פוקימון. ShinyHunters טוענת שלקחה מהשרת גם את קוד המקור, את קבצי הלוג ואת המפתחות של כתובת ה-Tor, וכל הטענות האלה עוד לא אומתו.