כל הכתבות של CyberNow בנושא כופרה — 39 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 4.
חוקרים גרמנים עקבו חודשים אחרי קבוצת הכופרה Qilin, ראו בהתכתבות פנימית שאחד מחבריה מתכנן חופשה ביפן, ושם הוא נעצר. בתחילת אוקטובר הוא הוסגר לגרמניה. הקבוצה הזאת ניצלה ביוני חולשה בשערי ה-VPN של צ'ק פוינט.
הפרקליטות הפדרלית בניו יורק מאשימה את זהר פינחסי, בעל חברת MonsterCloud מפלורידה, שמכר לקורבנות כופרה שחזור בטכנולוגיה מתקדמת ובפועל קנה את מפתחות הפענוח מהתוקפים עצמם. פינחסי הודה שאינו אשם ושוחרר בערבות.
התוקפים לא ניצלו שום באג. הם לקחו סיסמאות מדליפות ישנות ומלוגים של נוזקות גניבת מידע, הריצו אותן מול שערי ה-VPN, ובהתקנים שנפרצו השאירו חשבונות מנהל חדשים. חלק מהקורבנות נעלו בעצמם מחוץ לחומת האש שלהם.
חוקרי Symantec סופרים ארבעה ארגונים שנתקפו בחודשיים, ביניהם תאגיד מים וספקית תקשורת. הכניסה בכל המקרים הייתה שרת SharePoint מקומי שלא עודכן מאז 2025.
פעולה משולבת בהובלת גרמניה סגרה את אתר ההדלפות של KillSec ועצרה שלושה חשודים, בהם נער בן 16 שלפי החוקרים הפעיל את הקבוצה. כ-500 מהמתקפות שלה הצליחו.
תיקייה מסונכרנת בענן נראית כמו גיבוי, אבל היא מתעדכנת לפי המקור, כולל כשהמקור נמחק או הוצפן. כלל 3-2-1 הוא הדרך הפשוטה להחליט כמה עותקים צריך, על מה, ואיפה להחזיק אותם.
אתר ההדלפות של Clop הוחלף בציור ASCII של פוקימון. ShinyHunters טוענת שלקחה מהשרת גם את קוד המקור, את קבצי הלוג ואת המפתחות של כתובת ה-Tor, וכל הטענות האלה עוד לא אומתו.
נוזקת הכופר Settra לא מסתפקת בהצפנה. מיד אחריה היא מכבה את סביבת השחזור של Windows, מוחקת את מחיצת השחזור ומנקה את יומני האירועים, ובאחד המקרים גם דרסה את השטח הפנוי בדיסק.
חוקרי Zscaler ThreatLabz פרסמו ניתוח של כלי גישה מרוחקת חדש שמשמש כנראה גורם שקשור לכופרה. הנוזקה מצפינה שלוש עשרה מהפונקציות שלה, בודקת את תעודת השרת שלה מול טביעת אצבע קבועה ומריצה 47 פקודות שנראות כמו PowerShell בלי להפעיל PowerShell, אבל שני מנגנוני שימור האחיזה שלה פשוט לא עובדים.
טאלוס מתארת שלושה אשכולות תקיפה נפרדים שניצלו זוג חולשות ב-Cisco Secure Firewall Management Center: אחד שתל web shell וחילץ פרטי אימות, אחד הוריד שתל מודולרי ממשפחת Cyclops Blink, והשלישי הגיע להצפנה עם Qilin. המועד שקבעה CISA לתיקון החולשה בציון 10.0 הוא היום.