Check Point: Вымогатель Cerber 5.0 использует новые IP-диапазоны

Check Point: Вымогатель Cerber 5.0 использует новые IP-диапазоны

Авторы вымогателя Cerber на этой неделе выпустили три новых версии этой вредоносной программы. Наиболее значимым изменением является добавление новых диапазонов IP в Cerber 5.0. Cerber был обнаружен в марте и отличался тем, что оригинально информировал жертв о том, что они заражены – в его наличии был файл .vbs с VBScript, который заставлял инфицированный компьютер разговаривать с пользователем. Также этот вредонос добавляет расширение .CERBER к зашифрованным файлам и сканирует общие сетевые ресурсы в поиске файлов для шифрования.

Данный шифровальщик использовался в массовых кампаниях по всему миру, в том числе он атаковал пользователей Office 365. С момента появления Cerber получал множество обновлений, а вторая версия была выпущена уже в августе. По оценкам экспертов, этот вымогатель генерировал 2,3 миллиона долларов ежегодно.

Версия Cerber 4.0, довольно крупный релиз, был выпущен около полутора месяцев назад, спустя всего чуть более месяца после релиза Cerber 3.0.

В четверг исследователи в области безопасности обнаружили версию 5.0, которая вышла менее чем через 24 часа после выхода версии 4.1.6. Всего лишь несколько часов спустя разработчики вредоноса выпускают версию 5.0.1, что говорит о непрекращающейся работе по улучшению данного зловреда.

Анализируя Ceber 5.0, эксперты Check Point заметили, что он использует новые IP-диапазоны для соединения с центром управления (C&C). Один из IP-диапазонов наблюдался в версии 4.1.6, а остальные являются абсолютно новыми. Так же как и раньше, объясняют исследователи, шифровальщик использует UDP.

Другие изменения в этой версии вымогателя включают в себя пропуск 640 байт при шифровании файла (в предыдущих версиях 512 байт), отказ от шифрования файлах, чей размер меньше 2560 байт (в предыдущих версиях 1024 байт). Кроме этого, теперь вредонос также атакует файлы с расширением .secret.

На данный момент вымогатель распространяется через спам и посредствам эксплоитов и шифрует различные типы файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Две трети россиян столкнулись с попытками кражи аккаунта — на 40% успешными

Согласно результатам опроса, проведенного в соцсети «Одноклассники» и на сервисе Работа.ру, с попытками захвата аккаунта сталкивались 67% пользователей. В 40% случаев атака оказалась успешной, но 34% жертв удалось вернуть доступ.

В опросе приняли участие свыше 3600 представителей всех регионов России. Как оказалось, взломщиков больше всего интересуют соцсети (66%), личная почта (35%) и онлайн-банкинг (28%). С попытками кражи ключей от мессенджеров и рабочих имейл столкнулись 12 и 8% респондентов соответственно.

Для получения доступа к аккаунтам злоумышленники чаще всего используют утечки на сторонних ресурсах, автоподбор учетных данных и фишинг. Избежать взлома участникам опроса помогают разумные меры предосторожности:

  • 60% не переходят по подозрительным ссылкам;
  • 56% никогда не делятся кодами;
  • 51% придумывают сложные пароли;
  • 38% совершают покупки только на проверенных сайтах;
  • 19% часто меняют пароли;
  • 9% используют менеджеры паролей.

Опрос выявил и небезопасные практики пользователей. Из тех, кто столкнулся с попытками взлома аккаунта, 41% не используют двухфакторную аутентификацию (2FA), а 26% совершили переход по фишинговой ссылке. Также 10% признались, что используют один пароль на все нужды, 3% записывают пароли на бумаге, 2% нечаянно слили ключ доступа вместе с фото, опубликованным в соцсети.

 

«99% всех взломов личных аккаунтов являются не целенаправленными, а массовыми, — отметил Ярослав Полин, руководитель направления ОК по защите пользователей. — Взломанные аккаунты, как правило, используют для рассылки спама, фишинга и прочих мошеннических схем. Помимо этого, полученные базы данных продают, а далее пополняют уже имеющуюся информацию о человеке и используют с целью более точечных атак».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru