Эксперты нашли 84 вариации CryptoWall

В Сети насчитали 84 варианта вымогателя CryptoWall

В Сети насчитали 84 варианта вымогателя CryptoWall

Со времен появления в Сети софта CryptoWall эксперты по безопасности нашли 84 варианта данного ПО. Эта вредоносная программа кодирует файлы на ПК и требует от пользователя выкуп за их разблокирование. С помощью CryptoWall пытались заразить посетителей веб-сайтов Yahoo, AOL, 9Gag и крупнейших новостных изданий Австралии.

22 октября Райан Олсон (Ryan Olson) из компании Palo Alto Networks заявил, что с 30 сентября компьютерные системы фирмы отмечают рост активности CryptoWall 2.0. Практически каждый день в Сети появляются новые варианты вымогательского софта. Первыми официальную версию 2.0 засекли в финской компании F-Secure, которая занимается производством антивирусных программ. В новую CryptoWal вошли функции, которые тестировались в варианте 1.0.

В модификации входит связь с командным сервером через анонимную сеть ToR. Это позволяет хакеру скрывать командные серверы и не даёт остановить их работу правоохранительным органам. У жертв новой CryptoWall требуют цифровую валюту Bitcoin за разблокирование файлов. По словам Олсона, с тех пор как CryptoWall 2.0 обнаружили, с помощью данного софта провели более 85 тыс. атак.

«В большинстве случаев использовались электронные письма с прикрепленными файлами, иногда помещенными в zip-архивы», – считает Олсон.

Приложение-вымогатель CryptoWall быстро распространяется и заражает сотни тысяч ПК. В августе 2014 сотрудники Dell SecureWorks опубликовали доклад, согласно которому за пять с половиной месяцев около 625 тыс. пользователей стали жертвами вымогателей. В сумме они выплатили киберпреступникам около $1,1 млн.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru