Microsoft подготовила очередную порцию «заплаток»

В предстоящий вторник, 10 марта, корпорация Microsoft планирует выпустить очередную ежемесячную порцию патчей для своих программных продуктов. Как сообщается в предварительном уведомлении, на следующей неделе будут опубликованы три бюллетеня с описанием опасных «дыр» в операционных системах Windows различных версий.

По крайней мере одна из обнаруженных уязвимостей получила статус критической и, следовательно, может быть использована злоумышленниками для проникновения на удаленный компьютер и выполнения на нем произвольных операций. «Брешь» присутствует во всех версиях Windows, в том числе в Windows Vista и Windows Server 2008. Еще две «дыры» охарактеризованы как «важные»: теоретически они могут быть использованы для перенаправления на вредоносные сайты и получения конфиденциальных данных.

Вместе с патчами «Майкрософт» традиционно выпустит обновленную версию утилиты Microsoft Windows Malicious Software Removal Tool, предназначенной для поиска и удаления наиболее распространенных вредоносных программ. В мартовскую порцию апдейтов не войдет «заплатка» для критически опасной уязвимости в редакторе электронных таблиц Excel, которая была обнаружена в прошлом месяце. Эта «брешь», позволяющая захватить контроль над ПК жертвы, уже активно эксплуатируется киберпреступниками.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Evil Corp обзавелась новым шифровальщиком и требует у жертв $40 миллионов

В новых вымогательских атаках ОПГ Evil Corp замечен неизвестный ранее зловред  — Macaw Locker. Судя по сходству кода, это очередной член семейства шифровальщиков криминальной группы, пытающейся скрыться от зоркого ока властей США путем ребрендинга своего оружия.

На настоящий момент известны лишь две жертвы Macaw Locker: лидер американского рынка телевещания Sinclair Broadcast Group и техногигант Olympus, который еще не вполне оправился от атаки BlackMatter. В одном случае хакеры потребовали за дешифратор $28 млн, в другом — $40 миллионов.

О родстве новобранца с другими шифровальщиками Evil Corp репортер BleepingComputer узнал от эксперта Emsisoft Фабиана Возара (Fabian Wosar). Тот разобрал код Macaw Locker и пришел к выводу, что новый вредонос мало чем отличается от своих предшественников.

К зашифрованным файлам зловред добавляет расширение .macaw и в папках с такими объектами оставляет записку с требованием выкупа (macaw_recover.txt). Для каждой жертвы создается уникальный ID, а на сайте в сети Tor — отдельная страница с чатом для ведения переговоров о выкупе.

По некоторым данным, кибергруппа Evil Corp, она же TA505, Indrik Spider и CHIMBORAZO, объявилась в интернете в 2007 году. Начинала она как рядовой участник чужих партнерских программ, а затем обзавелась собственным зловредом — банкером Dridex.

Это приобретение было столь успешным, что на его основе был создан ботнет, который сдавался в аренду другим распространителям вредоносных программ. С появлением шифровальщиков владельцы Dridex перепрофилировали его для проведения вымогательских операций — стали сами использовать троян в качестве загрузчика таких программ.

Вначале это был Locky, затем в арсенале Evil Corp появились Jaff, Hades, BitPaymer. В 2019 году деятельность энергичной ОПГ привлекла внимание властей США, после этого имена используемых ею зловредов стали сменяться чаще. Из последних творений одиозной группы больше всего шуму наделал WastedLocker; ее также считают ответственной за операции DoppelPaymer и Sidoh.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru