Головна → Світ → CNA Financial визнала викуп хакерам у 40 мільйонів доларів
СвітCNA Financial визнала викуп хакерам у 40 мільйонів доларів
Американський страховик розкрив подробиці березневої атаки програми-вимагача та пов’язав її шкідливе ПЗ з російським синдикатом.
21 травня 2021 року компанія CNA Financial, сьомий за величиною комерційний страховик у США, повідомила, що в березні 2021 року стала ціллю атаки програми-вимагача. За даними компанії, вона виплатила 40 мільйонів доларів групі під назвою Phoenix через два тижні після того, як було викрадено масив корпоративних даних. Посадовці CNA тоді були відрізані від власної мережі.
Хакери використали шкідливе програмне забезпечення Phoenix Locker, різновид програми-вимагача Hades. За оцінками експертів із кібербезпеки, Hades створив російський кіберзлочинний синдикат Evil Corp.
У грудні 2019 року Міністерство фінансів США оголосило санкції проти 17 осіб і шести структур, пов’язаних з Evil Corp. Це рішення зробило незаконною для американських компаній сплату викупу Evil Corp, якщо вона здійснюється свідомо.
Контекст дня
За два дні до того, 19 травня 2021 року, адміністрація Джо Байдена скасувала санкції щодо трубопроводу «Північний потік-2» між Росією та Німеччиною. Держдепартамент США пояснив, що дійшов висновку про відповідність такого кроку «національним інтересам США», попри особисту незгоду Байдена з проєктом.