TM_324

12 11|7|2023 #324 Hackers της BlackCat ransomware, γνω- στής και ως ALPHV, απειλούν να διαρ- ρεύσουν 80 gigabytes εμπιστευτικών δεδομένων από το Reddit που ισχυρίζο- νται ότι έχουν κλαπεί κατά τη διάρκεια παραβίασης του Φεβρουαρίου, σύμ- φωνα με μια ανάρτηση της ομάδας στο dark web, την οποία εξέτασαν το CNN και ένας ανεξάρτητος εμπειρογνώμο- νας κυβερνοασφάλειας. Στην ανάρτησή τους, οι hackers ισχυρί- ζονται ότι ζήτησαν για πρώτη φορά την καταβολή 4,5 εκατ. δολαρίων «για τη διαγραφή των δεδομένων και τη σιω- πή μας» τον Απρίλιο. Αφού δεν έλαβαν καμία απάντηση, η ομάδα δήλωσε ένα πρόσθετο αίτημα: Το Reddit θα πρέπει να αποσύρει μια αμφιλεγόμενη νέα τιμολογιακή πολιτική που έχει προκα- λέσει τη διαμαρτυρία ορισμένων από τους χρήστες με τη μεγαλύτερη επιρ- ροή στην πλατφόρμα. Ο CTO του Reddit, Chris Slowe, είχε δημοσιεύσει εκ μέρους της εταιρείας ότι: «Συστήματα της εταιρείας παρα- βιάστηκαν ως αποτέλεσμα μιας εξε- λιγμένης και εξαιρετικά στοχευμένης επίθεσης phishing, με τους hackers να έχουν πρόσβαση σε κώδικα, ορισμένα εσωτερικά έγγραφα, και εσωτερικά επιχειρηματικά συστήματα». Σύμ- φωνα με την ανάρτηση, αποκτήθηκε πρόσβαση μόνο στα δεδομένα των εργαζομένων. Εκπρόσωπος του Reddit επιβεβαίωσε στο CNN τη Δευτέρα ότι η ανάρτηση της BlackCat αφορά στο περιστατικό του Φεβρουαρίου. Ο εκπρόσωπος επα- νέλαβε ότι δεν αποκτήθηκε πρόσβαση σε δεδομένα χρηστών, αλλά αρνήθηκε να σχολιάσει πέραν αυτού. Ενώ το σημείωμα για τα λύτρα φαίνεται να υποστηρίζει τον σκοπό των «διαδη- λωτών», ορισμένοι ειδικοί είναι επιφυ- λακτικοί ως προς τα πραγματικά κίνητρα της BlackCat. «Υποψιάζομαι ότι η ALPHV δεν ενδιαφέρεται πραγματικά για την τιμολόγηση του API. Απλώς θέλουν τα μελλοντικά θύματα να δουν πόση συνε- χή ζημιά μπορούν να προκαλέσουν για να αυξήσουν την πιθανότητα να απο- φασίσουν ότι η πληρωμή είναι η λιγότε- ρο επώδυνη επιλογή», δήλωσε ο Brett Callow, αναλυτής απειλών στην εταιρεία κυβερνοασφάλειας Emsisoft, ο οποίος εξέτασε τη δημοσίευση στο dark web. Η BlackCat, από την πλευρά της, δήλω- σε ότι δεν περιμένει από το Reddit να ικανοποιήσει τις απαιτήσεις της. «Είμα- στε πολύ σίγουροι ότι το Reddit δεν θα πληρώσει για τα δεδομένα του, εξ ου και περιμένουμε να διαρρεύσουν τα δεδο- μένα», έγραψε η ομάδα σε ανάρτηση στο dark web. Στο στόχαστρο hacker το Reddit TαWindows μεταφέρονται στο cloud Της Αφροδίτης Μπαλίδου Η Microsoft έχει ένα μακρο- πρόθεσμο όραμα να μεταφέ- ρει τα Windows εξ ολοκλή- ρου στο cloud, επιτρέποντας στους χρήστες να έχουν πρό- σβαση σε ένα ολοκληρωμένο λειτουργικό σύστημα που θα μπορεί να «μεταδίδεται» από το cloud σε οποιαδήποτε συ- σκευή. Η εταιρεία σημειώνει ήδη πρόοδο προς αυτήν την κατεύθυνση για τους εμπορι- κούς πελάτες της και σκοπεύ- ει να κάνει το ίδιο και για τους απλούς χρήστες. Αυτό αποκαλύφθηκε σε μια εσωτερική παρουσίαση της Microsoft από τον Ιούνιο του 2022, η οποία αποκαλύφθηκε στο πλαίσιο της εν εξελίξει δίκης FTC εναντίον Microsoft. Η παρουσίαση ανέφερε επίσης ότι η εται- ρεία θέλει να εισαγάγει «νέες καινοτομίες του λειτουργικού συ- στήματος» για να αυξήσει τη δημοτικότητα των Windows. Επί του παρόντος, η Microsoft προσφέρει τα Windows 365, μια υπηρεσία που επιτρέπει στους χρήστες να μεταδίδουν την πλήρη έκδοση των Windows σε συσκευές. Αυτή η υπηρε- σία είναι προς το παρόν δια- θέσιμη μόνο για εταιρικούς πελάτες, αλλά η Microsoft έχει ενσωματώσει τα χαρα- κτηριστικά της απευθείας στα Windows 11. Μια μελλο- ντική ενημερωμένη έκδοση φέρεται να περιλαμβάνει το Windows 365 Boot, μια λει- τουργία που θα δίνει στους χρήστες τη δυνατότητα εκκί- νησης σε μια παρουσία των Windows που βασίζεται στο cloud αντί τοπικά. Εκτός από τη μετάβαση στο cloud, η Microsoft φέρεται να διε- ρευνά το ενδεχόμενο να σχεδιάσει τους δικούς της επεξεργα- στές με βάση το ARM για διακομιστές και ενδεχομένως ακόμη και για συσκευές Surface. Η Apple, η οποία το έχει ήδη κάνει για τα Mac της, έχει δει σημαντικές βελτιώσεις στις επιδόσεις και τη διάρκεια ζωής της μπαταρίας μετά τη μετάβαση σε ARM με το M1 Silicon. Της Αφροδίτης Μπαλίδου