«Факс счастья»
«Факс счастья» С мая по июнь 2026 года эксперты Kaspersky Security Services зафиксировали серию инцидентов в Колумбии и Мексике, где злоумышленники использовали BitLocker для шифрования данных и корпоративные принтеры для доставки записок с требованием выкупа. В обоих случаях пользователи видели значок замка рядом с дисками в проводнике Windows. В Колумбии атакующие проникли через открытый в интернет RDP-сервер, подключенный к 8-терабайтному хранилищу с критичными бизнес-данными. Получив контроль над системой, они включили BitLocker на диске с финансовой информацией и распечатали требования на офисных принтерах. Сумма выкупа составила всего $3 тыс. Компания всерьез рассматривала выплату, но восстановила систему до завершения расследования, уничтожив улики. В Мексике группировка, назвавшая себя «XEntry Team», получила доступ через неверно настроенный Microsoft SQL Server, используя учетные данные, обнаруженные в открытом коде на GitHub. Злоумышленники закрепились в инфраструктуре за три месяца до обнаружения, установили RMM-агенты (ManageEngine Endpoint Central, Mesh Agent, Tactical RMM) и через групповые политики развернули шифрование BitLocker на всех системах домена. Кульминацией стал синий экран с надписью «Hacked by XEntry Team» и распечатанные на принтерах записки. В целом, ничего совершенного нового. Стандартный BitLocker, легитимные RMM-агенты и открытые настежь сервисы. Злоумышленники просто пользуются тем, что администраторы оставляют без присмотра. Советовать тут смотреть за логами и контролем доступа не будем, а просто напомним проверить, есть ли бумага в принтере. А то как-то неловко получится. @antiinfosec