Новый вымогатель модифицирует MBR

Новый вымогатель модифицирует MBR

Обнаружен новый троянский вымогатель, который блокирует загрузку операционной системы и требует денег за возможность ее нормального запуска. Особенность этой вредоносной программы состоит в том, что она записывает себя в загрузочный сектор жесткого диска.



Заметим, что этот образец появился практически сразу после выхода новой версии печально известного шифровальщика GPCode, который производит криптование пользовательских данных и требует 120 долларов за предоставление дешифровочного ключа. Специалисты Лаборатории Касперского, обнаружившие вымогателя, дали ему наименование Trojan-Ransom.Win32.Seftad.a; сообщается, что этот вредоносный продукт распространяется посредством одного из последних вариантов троянского загрузчика Oficla.


Будучи запущенным, вирус перезаписывает MBR жесткого диска, добавляя туда собственный код, а затем вызывает перезагрузку операционной системы. После этого ОС перестает запускаться; вместо этого на экране отображается надпись "Ваш компьютер заблокирован. Все жесткие диски были зашифрованы. Перейдите на сайт www.[link].ru, чтобы получить доступ к вашей системе и всем файлам. Любая попытка восстановить информацию каким-либо другим способом приведет к потере данных !!! Запомните ваш уникальный номер: [далее указывается идентификатор из нескольких цифр]; с его помощью будет сгенерирован пароль. Введите пароль: _"


Перейдя на указанный в сообщении сайт, пользователь узнает, что за пароль нужно заплатить 100 долларов. Однако можно обойтись и без этого, поскольку шифрование данных на самом деле не производится - достаточно лишь подобрать пароль или восстановить загрузочный сектор. Для разблокировки ПК специалисты Лаборатории Касперского советуют пострадавшим воспользоваться соответствующим сервисом - http://support.kaspersky.ru/viruses/deblocker, либо задействовать бесплатный аварийный диск Kaspersky Rescue Disk 10.


На русском языке технические подробности изложены в блоге Securelist.


Судя по характерным признакам, "корни" вымогателя следует искать в России или странах СНГ.

Подпишитесь на новости

Apple взялась за интимные ИИ-подделки и грозит разработчикам изгнанием

Apple ужесточила правила App Store против приложений, создающих интимные ИИ-подделки реальных людей без их согласия. Разработчикам придётся предотвращать появление такого контента и удалять его. Иначе приложение рискует отправиться на выход.

Как сообщает 9to5Mac, компания также прямо запретила включать скрытые функции после прохождения проверки.

Именно такой фокус используют некоторые сервисы для раздевания: модераторам показывают безобидную программу, а затем подменяют начинку.

Теперь за подобные трюки можно лишиться не только приложения в магазине, но и участия в Apple Developer Program.

В материале также приводится история Grok от xAI. После угрозы удаления со стороны Apple разработчики чат-бота внедрили защитные меры против подобного контента.

Речь именно об интимных изображениях без согласия человека. Объявлять, что Apple запретила вообще любые дипфейки, было бы перебором. Но авторам придётся адаптироваться, поскольку спрятать функцию от модераторов и спокойно собирать установки теперь ещё рискованнее.

RSS: Новости на портале Anti-Malware.ru