Атака вируса-вымогателя: людей увольняют за использование ПК не для работы

Не ходите на работе в интернет «гулять».

Группа хакеров Stormous взяла на себя ответственность за атаку вируса-вымогателя на пользователей интернетом. Группа утверждает, что получила более 300 гигабайт пользовательских данных и пригрозила утечкой или продажей оставшихся данных, если ее требования не будут выполнены.

Утечка данных затронула более 92 000 пользователей крипто-фирмы Transak со всего мира. Пострадавшие уже заявили, что не рассматривают возможность переговоров с группой вымогателей.

Согласно сообщению в блоге от 27 октября, компания обнаружила, что злоумышленники получили доступ к ноутбукам сотрудников с помощью фишинговой атаки, раскрыв «конкретную информацию о пользователях, хранящуюся на панели управления поставщика».

По словам генерального директора Transak Сами Старта, утечка данных произошла из-за того, что часть сотрудников «использовали свои рабочие компьютеры не для работы».

«Они были уволены из компании. Сотрудники выполнили на своих ноутбуках какие-то не связанные с работой действия, которые привели к запуску вредоносного скрипта, который предоставил доступ к их системе», — заявил Старт.

С помощью вируса злоумышленники смогли войти в систему стороннего поставщика услуг «Знай своего клиента» (KYC), используемую для сканирования и проверки документов.

В результате пострадала конфиденциальная информация: имена, даты рождения, паспорта, водительские права и селфи 92 554 пользователей, или 1,14% от пользовательской базы Transak. Крипто-фирма предоставляет шлюз фиат-криптовалют, позволяя пользователям из разных стран покупать и продавать цифровые активы, используя фиатные средства. Transak напрямую интегрируется с криптокошельками и децентрализованными приложениями (DApps) для транзакций.

Регулирующие органы по защите данных по всему Европейскому союзу и США были уведомлены об атаке вируса-вымогателя.

Изображение сгенерировано ИИ

вопрос 1 из 10

Как ты проводишь тестирование?

А) Пробегаюсь по основным функциям — если работает, значит, всё норм!

Б) Следую чек-листам и проверяю каждый пункт. Ну, почти каждый.

В) Делаю полный анализ всего и ещё немного — даже у теста будут тесты.

Далее

вопрос 1 из 10

Как ты реагируешь, когда находишь баг?

А) «Эээ, это точно не моя проблема, так что дальше тестирую!»

Б) Сразу пишу в баг-трекер с комментарием, что разработчики опять налажали.

В) Праздную маленькую победу: нашёл ещё одну ошибку и спас человечество!

Далее

вопрос 1 из 10

Продукт вот-вот выходит в релиз, и времени на тесты почти нет. Что ты делаешь?

А) «Авось пронесёт!» — быстро пробегусь по основному сценарию и всё.

Б) Перепроверяю самые важные части, а мелочи — на потом.

В) Работаю, как супергерой: успеваю всё и даже больше, ведь я — последняя линия защиты!

Далее

вопрос 1 из 10

Что ты делаешь, если прод упал из-за бага?

А) Молча притворяюсь, что вообще не при делах, и тихо ухожу из чата.

Б) Возмущаюсь и кидаю ссылку на тикет: «Я же говорил, что это важно!»

В) Сразу беру вину на себя, чтобы показать, что баг-охотники всегда бдительны.

Далее

вопрос 1 из 10

Тебе нужно протестировать новую фичу, но документации по ней нет. Что будешь делать?

А) «На глазок сойдёт» — протестирую, как сам понял.

Б) Начну задавать кучу вопросов разработчикам, пока не выбью из них правду.

В) Пройду весь продукт вдоль и поперёк, даже если придётся писать документацию самому.

Далее

вопрос 1 из 10

Как ты относишься к автоматизированным тестам?

А) Зачем? Я и вручную справлюсь, если вдруг найду время.

Б) Вроде полезная штука, но пусть это лучше автоматизаторы делают.

В) Обожаю их! Настрою так, чтобы баги даже близко не подбирались.

Далее

вопрос 1 из 10

Когда коллеги просят протестировать их код, ты...

А) Пропускаешь это мимо ушей, пока кто-то другой не займётся.

Б) Соглашаешься, но проверяешь поверхностно, чтобы не увязнуть надолго.

В) Провожу настоящий краш-тест, чтобы коллеги потом сказали: «Ну ты и зануда!»

Далее