Троянец-шифровальщик угрожает пользователям Linux

Компания «Доктор Веб» предупреждает пользователей о распространении троянца-шифровальщика, способного заражать операционные системы семейства Linux. Выбор каталогов, в которых троянец шифрует файлы, позволяет сделать вывод, что главная мишень вирусописателей — администраторы сайтов, на машине которых развернут собственный веб-сервер.

Специалисты компании «Доктор Веб» предполагают, что жертвами троянца стали по меньшей мере десятки пользователей. Обнаруженная угроза внесена в вирусную базу компании «Доктор Веб» как Linux.Encoder.1. После запуска с правами администратора троянец загружает файлы с требованиями вирусописателей и файл, содержащий путь до публичного RSA-ключа, после чего запускает себя как демон и удаляет исходные файлы. Данный RSA-ключ в дальнейшем используется для хранения AES-ключей, с помощью которых троянец шифрует файлы на зараженном компьютере, сообщает news.drweb.ru.

В первую очередь Linux.Encoder.1 шифрует все файлы в домашних каталогах пользователей и каталогах, относящихся к администрированию веб-сайтов. После этого шифровальщик рекурсивно обходит всю файловую систему: сперва начиная с каталога, из которого он был запущен, а следующим шагом — с корневого каталога «/». При этом шифруются файлы с расширениями из заданного списка и только при условии, что имя каталога начинается с одной из заданных вирусописателями строк.

Пострадавшие файлы получают расширение .encrypted. В каждом каталоге, содержащем зашифрованные файлы, троянец размещает файл с требованиями вирусописателей: жертве предлагают оплатить расшифровку файлов с помощью криптовалюты Bitcoin.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Доля киберпреступлений в России достигла 38%

Статистика за первый квартал 2024 года показала, что из всех видов противозаконных действий на территории России доля киберпреступности составляет 38%.

Половина криминальной активности, которая включает в себя использование компьютерных сетей и технологий, является фактами мошенничества. Об этом сообщили ТАСС в пресс-службе Генпрокуратуры.

«Удельный вес всех киберпреступлений в структуре преступности за год увеличился с 31,8% до 38,2%. Относительно уровня прошлого года (первые четыре месяца года) их массив возрос на 17,4% (до 240,9 тыс.)», сообщили в пресс-службе.

Злоумышленники активно используют информационно-телекоммуникационные технологии и компьютерные сети, чтобы обмануть людей дистанционно. За первые 4 месяца 2024 стало известно о 121,8 тысячах случаев таких схем. В этом году темпы прироста киберпреступлений превысили 12,7%. В 2023 году цифра достигла 40%.

Однако число случаев, когда мошенники крадут деньги с банковских счетов, стало уменьшаться. Сейчас это около 33,5 тысяч известных инцидентов, что на 6% ниже по сравнению с таким же периодом прошлого года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru