Вымогатель Cerber 4.0 замечен в новой волне атак

Вымогатель Cerber 4.0 замечен в новой волне атак

Вымогатель Cerber 4.0 замечен в новой волне атак

Последний вариант печально известного семейства вымогателей Cerber был замечен в нескольких кампаниях по распространению вредоносных программ, заявляют исследователи в области безопасности.

Версия Cerber 4.0 возникла в начале октября и уже стала довольно популярна среди киберпреступников. Три самых топовых на данный момент наборов эксплоитов: RIG, Neutrino и Magnitude используют именно Cerber 4.0.

Версия 4.0 была выпущена спустя месяц после выхода Cerber 3.0 и использует случайно сгенерированное расширение для зашифрованных файлов. Предыдущие версии использовали .cerber3, .cerber2 и .cerber. Также изменился формат записки с требованием выкупа – ранее был HTML, а в новой версии стал HTA.

Эксперты из Trend Micro связывают растущую популярность и востребованность Cerber с тем, что он очень быстро получает обновления. Это повышает его популярность среди наборов эксплоитов.

Совсем недавно Cerber 4.0 был замечен во вредоносной кампании под названием PseudoDarkleech. Сначала в этой кампании использовались вредоносы CrypMIC и CryptXXX, а первого октября злоумышленники перешли на использование Cerber 4.0.

Кроме того, еще одна вредоносная кампания, использовавшая поддельную рекламу тематики казино, 4-го октября также переключилась на Cerber 4.0.

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru