Эксперты нашли 84 вариации CryptoWall

В Сети насчитали 84 варианта вымогателя CryptoWall

В Сети насчитали 84 варианта вымогателя CryptoWall

Со времен появления в Сети софта CryptoWall эксперты по безопасности нашли 84 варианта данного ПО. Эта вредоносная программа кодирует файлы на ПК и требует от пользователя выкуп за их разблокирование. С помощью CryptoWall пытались заразить посетителей веб-сайтов Yahoo, AOL, 9Gag и крупнейших новостных изданий Австралии.

22 октября Райан Олсон (Ryan Olson) из компании Palo Alto Networks заявил, что с 30 сентября компьютерные системы фирмы отмечают рост активности CryptoWall 2.0. Практически каждый день в Сети появляются новые варианты вымогательского софта. Первыми официальную версию 2.0 засекли в финской компании F-Secure, которая занимается производством антивирусных программ. В новую CryptoWal вошли функции, которые тестировались в варианте 1.0.

В модификации входит связь с командным сервером через анонимную сеть ToR. Это позволяет хакеру скрывать командные серверы и не даёт остановить их работу правоохранительным органам. У жертв новой CryptoWall требуют цифровую валюту Bitcoin за разблокирование файлов. По словам Олсона, с тех пор как CryptoWall 2.0 обнаружили, с помощью данного софта провели более 85 тыс. атак.

«В большинстве случаев использовались электронные письма с прикрепленными файлами, иногда помещенными в zip-архивы», – считает Олсон.

Приложение-вымогатель CryptoWall быстро распространяется и заражает сотни тысяч ПК. В августе 2014 сотрудники Dell SecureWorks опубликовали доклад, согласно которому за пять с половиной месяцев около 625 тыс. пользователей стали жертвами вымогателей. В сумме они выплатили киберпреступникам около $1,1 млн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Интерпол и Kaspersky выявили сеть стилеров — пострадали 216 тыс. человек

С января по апрель 2025 года Интерпол провёл международную операцию Secure, направленную на борьбу с вредоносными программами-стилерами в Азиатско-Тихоокеанском регионе. В операции участвовали правоохранительные органы из 26 стран.

К ней также подключились эксперты по кибербезопасности, в том числе специалисты «Лаборатории Касперского».

Главная задача — найти и заблокировать инфраструктуру, через которую распространяются стилеры: это вредоносные программы, крадущие пароли, токены, сессии браузеров и другие чувствительные данные.

Удалось отследить вредоносные серверы, физические узлы, а также пресечь активность киберпреступников в ряде стран, включая Вьетнам, Гонконг, Шри-Ланку и Науру.

«Лаборатория Касперского» предоставила технические данные о серверах управления и распространения стилеров, которые использовались злоумышленниками.

Результаты операции:

  • Более 30 человек арестовано, из них 18 — во Вьетнаме;
  • Свыше 20 тысяч подозрительных IP-адресов и доменов заблокированы;
  • Изъято более 40 серверов;
  • Уведомлено более 216 тысяч пострадавших и потенциальных жертв — им рекомендовали срочно сменить пароли, заморозить доступ к аккаунтам и проверить, не скомпрометированы ли их данные.

В Интерполе подчеркнули, что такие операции показывают, насколько важно сотрудничество между странами и экспертным сообществом. Благодаря этому удаётся быстро отслеживать вредоносную активность и защищать пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru