Вымогатель Cerber 4.0 замечен в новой волне атак

Вымогатель Cerber 4.0 замечен в новой волне атак

Вымогатель Cerber 4.0 замечен в новой волне атак

Последний вариант печально известного семейства вымогателей Cerber был замечен в нескольких кампаниях по распространению вредоносных программ, заявляют исследователи в области безопасности.

Версия Cerber 4.0 возникла в начале октября и уже стала довольно популярна среди киберпреступников. Три самых топовых на данный момент наборов эксплоитов: RIG, Neutrino и Magnitude используют именно Cerber 4.0.

Версия 4.0 была выпущена спустя месяц после выхода Cerber 3.0 и использует случайно сгенерированное расширение для зашифрованных файлов. Предыдущие версии использовали .cerber3, .cerber2 и .cerber. Также изменился формат записки с требованием выкупа – ранее был HTML, а в новой версии стал HTA.

Эксперты из Trend Micro связывают растущую популярность и востребованность Cerber с тем, что он очень быстро получает обновления. Это повышает его популярность среди наборов эксплоитов.

Совсем недавно Cerber 4.0 был замечен во вредоносной кампании под названием PseudoDarkleech. Сначала в этой кампании использовались вредоносы CrypMIC и CryptXXX, а первого октября злоумышленники перешли на использование Cerber 4.0.

Кроме того, еще одна вредоносная кампания, использовавшая поддельную рекламу тематики казино, 4-го октября также переключилась на Cerber 4.0.

Firefox для iPhone получил встроенный блокировщик рекламы

Mozilla добавила в Firefox для iOS собственный блокировщик рекламы. Теперь владельцам iPhone не придётся искать отдельные расширения, которые Apple всё равно не разрешает использовать так же свободно, как на десктопах и Android. Новая функция блокирует многие сторонние рекламные объявления и связанные с ними трекеры ещё до загрузки страницы.

Под нож должны попасть всплывающие окна, баннеры, перекрывающие контент элементы и другая реклама, особенно раздражающая на небольшом экране смартфона.

В основе решения лежат технология Apple WebKit Content Blocker и список фильтров EasyList. Блокировщик встроен непосредственно в браузер, поэтому ничего дополнительно устанавливать не требуется. Активировать его можно в меню «Настройки» → «Просмотр» → «Блокировщик рекламы».

По умолчанию функция выключена. Mozilla объясняет это желанием оставить выбор пользователю и напоминает, что реклама финансирует сайты, издателей и авторов.

Полностью стерильного интернета новый инструмент не обещает. Он не блокирует рекламу, которую сайт отдаёт напрямую, спонсорские позиции в поисковой выдаче, рекламные ярлыки и другой продвигаемый контент на новой вкладке самого Firefox. Своя реклама, как водится, проходит отдельный паспортный контроль.

Блокировщик будет работать вместе с Enhanced Tracking Protection. Эти механизмы решают разные задачи: существующая защита ограничивает межсайтовое отслеживание, а новый фильтр убирает более широкий набор рекламных ресурсов по правилам EasyList.

Mozilla представила функцию 1 сентября. Если после её включения сайт сломается или реклама всё-таки прорвётся, пользователям предлагают сообщить об этом разработчикам.

RSS: Новости на портале Anti-Malware.ru