Галера SoftServe была подбита вирусами-шифровальщиками, Минцифры продолжают диджитализацию
В ночь на 1-е сентября системе SoftServe было несладко: в нее загрузили вирусы шифровальщики, которые положили некоторые сервисы этой конторы.
Вот такое сообщение руководство скинуло своим сотрудникам:
«Сегодня в час ночи SoftServe подверглась кибератаке. Хакеры получили доступ к инфраструктуре компании и смогли запустить в нее шифрующее ПО, а также другие вредоносные программы.
Мы отключили некоторые сервисы, чтобы остановить атаку, к сожалению, ваша работа пострадает от наших мероприятий по локализации атаки в ближайшие часы.
Мы также заблокировали пути к сетям наших клиентов, чтобы избежать распространения вредоносных программ в их инфраструктуру».
Конечно, все отрицают значительный ущерб, так как изолировали несколько сегментов сети и ограничили связь с сетями клиентов.
Но хуй кто правду скажет, даже если там полнейший пиздец.
Вот к чему приводит экономия на системе безопасности!
Это одна из ТОП-5 галер Украины, и даже у них произошёл взлом, который положил половину системы и мог привести к сливу данных (а может таки привёл).
Что уже тогда говорить о Минцифры, которые хуй ложили на кибербезопасность, но всё равно пытаются всё переводить в электронный вариант. Чего только стоит обязательный электронный адрес для ФОПов.
Да что там мыло! Вот, пару дней назад был анонс новых услуг в приложухе «Дія»:
В октябре 2020 года Министерство цифровой трансформации планирует запустить ряд новых услуг в приложении «Дія», среди которых — цифровой индивидуальный налоговый номер (ИНН), цифровой шеринг документов и цифровое свидетельство о рождении и многое другое.
Об этом сообщил в Telegram вице-премьер, министр цифровой трансформации Михаил Федоров.
По его словам, на портале «Дія» появятся следующие услуги: обновленная регистрация ООО онлайн, возможность начать и завершить строительство онлайн, относящихся к категории СС1 (кафе, частные дома, малые сооружения) и еМалятко онлайн.
А в приложении «Дія» запустят цифровой шеринг документов. В частности, появится возможность расшарить технический паспорт на авто другому человеку, и он отобразится в «Дії».
SoftServe, конечно, восстановится после кибератаки, а сможет ли восстановиться Украина, если произойдет такой же взлом «Дії» со всеми документами граждан?
По наводке Анонимуса
По материалам ain.ua
Коментарі (44)
Это блять совсем инфы нет, что в одной статье спарили мягкий софт с минцифрами?
Реально (інша фірма) були потоки листів з вкладенням документ ворд, який завантажував по 7 .. 11 движків троянськіх.
Чекається https://metadefender.opswat.com
Більшість антивірусних движків не бачать вірусів…
Сенти, что за хуйню ты высрал??? Давай статью Фройда про повальное мужеложество
Будь ласка, не ламайте ДІЮ, вона і так кросплатформна, не мучте її стільки
В рашке уже давно такое. Нахуй там вирусы. Передал данные государству, считай что уже слил.
Рашка — посёлок городского типа, расположенный в Рашском округе в Сербии с численностью населения 6666. Недалеко от города находятся развалины города Стари-Рас, бывшей столицы Старой Сербии.
Бля, почему-то я в голос проорал с формулировки
«Это одна из ТОП-5 галер Украины, и даже у них произошёл взлом, который положил половину системы и мог привести к сливу данных (а может таки привёл).»
> одна из ТОП-5 галер Украины, и даже у них произошёл взлом
ОГО! Топ 5 галер страны третьего мира, надо же. Крутые наверное
Так написано, как будто бы блять какой-то гугол ломанули
Не смущает, что тут 2 месяца назад какие-то челы зашли из-под твиттерского аккаунта Билла Гейтса и срали про битки?
То есть они буквально выборочно получили доступ к аккаунтам людей в одной из самых больших социальных сетей МИРА, а ты тут блять рассказываешь про то, как какую-то галеру взломали )0)0))
Вот это я их нагнул. Столько данных спиздил. Но они отключили серверы с порно, как только я до него добрался.
Сразу видно, что самое ценное «Порно с рубистами из Днепра» берегут как зеницу ока. Ну ничего, в следующий раз будем через жопу заходить и скачивать. Я вам там устрою дерьмовый день
Какие ваши требования?
Безлимитный доступ к гей.Net и привилегии VIP/SUDO. Всё серьёзно, так что пощады не будет.
На размышление у вас 3 часа
Вообще ничего удивительного, галерам на свою безопасность плевать, а инфраструктура у них состоит из говна и палок. Это же очевидно: зачем тратить over 9000 бабла на секьюрити спецов (их еще и попробуй найди), если можно вместо этого просто их продать зарубежному дяде за over 9000 * n?
Вообще-то у серва, насколько я знаю, были норм админы и инфосеки. И аудит они ежегодно проходили, с пентестами внутренними и внешними. Так же не очень верится что инфраструктура там была совсем уже из говна и палок. не фонтан конечно, но инструменты нормальные. Другое дело что всего этого оказалось слишком мало или просто недостаточно для того чтобы обезопаситься от подобного. Максимум во что я поверю — это распиздяйство в каком-то из звеньев (пользователь-ит департамент — инфосеки — СIO — COO/СТО — CEO). Вобщем надо было «перебздеть» когда было время, а они «недобздели» где-то.
Если кто-то из CEO или владелец любой! компании, вдруг! увидит этот пост, запомните, ВАШ ГЛАВНЫЙ ИНФОСЕК ДОЛЖЕН РЕПОРТИТЬ ВАМ (СЕО) НЕ ЧЕРЕЗ ПРОКЛАДКУ В ВИДЕ CTO/COO/CIO, А НАПРЯМУЮ (face to face). И если от него вы когда-нибудь услышите фразу «у нас все хорошо» — гоните его в шею нахуй сразу. Если у кого параноя развилась еще больше — возьмите себе какую-нить нормальную red team, такие у нас существуют.
А по поводу взлома — ломают всех, абсолютно. Все компании из списка Fortune 500 подвергались более серьезным взломам и последствия были еще больнее. вспомните хотябы недавние новости про твиттер. Проблема в том что Серв вырос до той степени что квалификации, сил и возможностей местных спецов, к сожалению, уже недостаточно чтоб тянуть на себе такую громадину.
Мы все там будем когда-нибудь, это вопрос времени, просто пока есть цели поинтереснее, с которых есть возможность сбрить несколько лямов за раз. И пока что ленивые жопы кулхацкеров просто недобрались до ваших нищебродских пет-проектов.
Бля ну предупреждали же, даже несколько раз об этом, ваннакрай и петя ничего не научил получается? стопиццот статей секурити аналитиков которые предупреждали, писали многостраничные опусы о том что карантин и воркфромхоум приведут к активизации всего того говнища которое бурлит в даркнете. Была целая куча времени чтоб научиться и принять меры предосторожности. нет блять, они зумы с фейсбучиками внедряют и текут слюнями от одного упоминания про то сколько сейчас стоят их акции на бирже.
Мне одному похуй, что там на SoftServe наебнулось?
Ты присядь, присядь
Перевернул всем за щеку.