Банда вымогателей Termite официально взяла на себя ответственность за ноябрьскую атаку на компанию Blue Yonder, предоставляющую программное обеспечение как услугу (SaaS).
Blue Yonder (бывшая JDA Software и работающая как дочерняя компания Panasonic) - это базирующийся в Аризоне поставщик программного обеспечения для розничной торговли, производителей и поставщиков логистических услуг.
В список более чем 3000 клиентов компании входят такие известные компании, как Microsoft, Renault, Bayer, Tesco, Lenovo, DHL, 3M, Ace Hardware, Procter & Gamble, Carlsberg, Dole, Wallgreens, Western Digital и 7-Eleven.
Ранее BleepingComputer уже слышал, что за атакой на Blue Yonder стоял Termite, но подтвердить это независимыми источниками не удалось.
Этот инцидент привел к целой волне сбоев в работе клиентов, использующих программное обеспечение компании, включая американскую сеть кофеен Starbucks и сети супермаркетов Morrisons и Sainsbury's в Великобритании, из-за перебоев в работе хостинговой среды управляемых сервисов Blue Yonder.
Starbucks заявила, что была вынуждена платить бариста вручную после того, как атака вымогателей затронула программное обеспечение, отслеживающее график работы в более чем 10 000 магазинов. Французский производитель ручек BIC также пострадал от задержек с поставками, а компания Morrisons сообщила, что инцидент повлиял на ее системы управления складом свежих продуктов.
Согласно обновлению, добавленному в выходные на официальную страницу компании по отслеживанию инцидентов безопасности, Blue Yonder уже вернула к работе некоторых пострадавших клиентов и сейчас работает с внешними экспертами по кибербезопасности, чтобы помочь другим вернуться к нормальной работе.
Неделей ранее Blue Yonder заявила, что ее команда «круглосуточно работает над устранением последствий этого инцидента и продолжает добиваться прогресса».
Представитель Blue Yonder не был доступен для комментариев, когда с ним связался BleepingComputer сегодня.
В то время как компания еще не сообщила, сколько ее клиентов пострадали и похитили ли злоумышленники какие-либо данные из ее взломанных систем, банда вымогателей Termite заявила о своей сегодняшней атаке, сообщив, что они похитили 680 Гб файлов.
«Наша команда получила 680 Гб данных, таких как дампы БД Списки электронной почты для будущих атак (более 16000) Документы (более 200000) Отчеты Страховые документы», - утверждают участники угрозы на своем сайте.
По данным компании Cyjax, специализирующейся на анализе угроз, Termite - это недавно появившаяся программа-вымогатель, появившаяся в середине октября. С тех пор на своем портале в темной паутине она указала семь жертв из различных отраслей промышленности и со всего мира, включая Blue Yonder.
Как и другие банды, занимающиеся распространением выкупного ПО, эта киберпреступная группировка занимается кражей данных, вымогательством и атаками на шифровальщиков.
По данным компании Trend Micro, занимающейся вопросами кибербезопасности, они используют версию шифровальщика Babuk, утечка информации о котором произошла в сентябре 2021 года. В зашифрованных системах жертв появляется записка How To Restore Your Files.txt с выкупом.
Trend Micro также заявила, что шифровальщик Termite, скорее всего, все еще находится в процессе разработки, поскольку он преждевременно завершает работу из-за дефекта выполнения кода.
Больница Anna Jaques подтвердила на своем сайте, что в результате атаки вымогательского ПО, которой она подверглась почти ровно год назад, 25 декабря 2023 года, стали известны конфиденциальные медицинские данные более 310 000 пациентов.
Компания Mandiant обнаружила новый метод обхода технологии изоляции браузера и осуществления командно-контрольных операций с помощью QR-кодов.
Китайские государственные хакеры, известные как Salt Typhoon, взломали телекоммуникационные компании в десятках стран, заявила сегодня заместитель советника президента Байдена по национальной безопасности Энн Нойбергер.