Sophos представила рейтинг стран — источников спама

Sophos представила рейтинг стран — источников спама

Компания Sophos обнародовала ежеквартальный рейтинг стран — крупнейших источников спама.

На первом месте в списке Sophos находятся Соединенные Штаты: с апреля по июнь включительно эта страна сгенерировала 15,6% от суммарного количества спам-писем. В первом квартале текущего года с территории США было отправлено 15,8% от общего объема нежелательной корреспонденции.

На второй строке рейтинга находится Бразилия с долей в 11,1%. Для сравнения: в первой четверти года эта страна распространила 10,2% от общего числа спамерских писем. Замыкает тройку "спамерских стран" Турция. Доля этой страны в потоке электронного мусора за три месяца выросла с 4,1 до 5,2%.

В Sophos отмечают существенное снижение количества спама, исходящего с серверов и зомби-компьютеров на территории России. Если год назад наша страна занимала в рейтинге Sophos второе место с долей в 7,5%, то сейчас она находится на девятой позиции, генерируя 3,2% от суммарного числа нежелательных писем.

Крупнейшим спам-регионом остается Азия, ответственная за 31,7% ненужных сообщений. Далее следуют Европа, Южная Америка и Северная Америка, доли которых в потоке электронного мусора составляют соответственно 27,1%, 19,4% и 18,8%.

источник 

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru