Admin
Администратор
Группа RansomHouse взяла на себя ответственность за недавнюю кибератаку на компанию Trellix, специализирующуюся на кибербезопасности.
В качестве доказательства злоумышленники опубликовали скриншоты, якобы демонстрирующие доступ к внутренним сервисам Trellix.
В начале мая компания Trellix сообщила о несанкционированном доступе к части своего репозитория исходного кода. Компания заявила, что немедленно начала расследование с привлечением экспертов по кибербезопасности и уведомила правоохранительные органы. Точные данные, к которым получили доступ злоумышленники, остаются неизвестными, но Trellix утверждает, что нет доказательств изменения или эксплуатации исходного кода. Группа RansomHouse, появившаяся в конце 2021 года, известна своими атаками на крупные организации по всему миру. В отличие от традиционных групп, она фокусируется на краже данных и шантаже, а не на шифровании систем. RansomHouse позиционирует себя как 'профессионального посредника', разоблачающего слабые практики кибербезопасности, хотя исследователи классифицируют её как преступную организацию с финансовыми мотивами.