ESET обновила дешифратор для жертв вымогателя Crysis

ESET обновила дешифратор для жертв вымогателя Crysis

ESET обновила дешифратор для жертв вымогателя Crysis

ESET выпустила новую версию бесплатной программы для восстановления файлов, зашифрованных вымогателем Crysis. Утилитой могут воспользоваться пользователи, файлы которых зашифрованы со следующими расширениями: .xtbl, .crysis, .crypt, .lock, .cryptedи .dharma.

Аналитики выяснили, что рост активности Crysis начался в мае 2016 года. Это произошло после того, как закрылся другой подобный проект - TeslaCrypt. 

Чтобы обезопасить свой компьютер, эксперты рекомендуют использовать современные антивирусы и не открывать сообщения от подозрительных отправителей. Скачать бесплатную утилиту для восстановления пострадавших файлов и защитить себя от программ-вымогателей можно на сайте ESET. Кроме того, найти бесплатную программу для защиты от вирусов можно на сайте "Лаборатории Касперского" и на ресурсе Dr.Web.

CrySiS - это вирус-вымогатель, созданный злоумышленниками в начале 2016 года. Он способен зашифровать файлы пользователя и оставить его без личных данных. Отчаявшимся владельцам ПК киберпреступники предлагают платно скачать CrySis-дешифровщик. Данная программа не дает каких-либо гарантий и может быть полна других вирусов. 

14 ноября 2016 года мастер-ключи для расшифровки были опубликованы на сайте BleepingComputer.com. На тот момент продукты ESET NOD32 детектировали различные версии Crysis в 123 странах, около 5% обнаружений пришлось на Россию.

Обновленную утилиту для расшифровки файлов можно скачать на сайте ESET. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники зовут россиян на фальшивые свидания через сайты-двойники

В России появился новый вариант старой схемы FakeDate — теперь аферисты зовут жертв не только в кино или на стендап, но и в музеи, оперу и даже на романтические прогулки на лошадях. Об этом сообщили аналитики компании F6, которая фиксирует рост активности мошенников перед новогодними праздниками.

По данным F6, злоумышленники создают сайты-двойники популярных билетных сервисов, предлагая купить билеты на несуществующие мероприятия. Всего выявлено не менее семи скам-групп, а три из них с начала 2025 года уже похитили у россиян более 330 миллионов рублей.

Сценарий обмана начинается стандартно. Мошенник под видом привлекательной девушки размещает анкету на сайте знакомств или в телеграм-чате. Для убедительности он использует реальные фотографии, обработанные нейросетью, а иногда — голосовые и видеосообщения от подставных моделей.

После короткого общения «девушка» предлагает сходить на свидание и присылает ссылку на покупку билетов.

Сайт, на который попадает пользователь, выглядит почти как настоящий: там можно выбрать дату, место и оплатить «билеты». После оплаты сценарий всегда один — «партнёрша» либо исчезает, либо пишет, что встреча отменяется и предлагает оформить возврат, в ходе которого с карты списывают деньги ещё раз.

В F6 отмечают, что помимо денег жертвы теряют и личные данные — имя, номер телефона, почту и банковскую информацию, которые потом могут использовать для новых атак.

По словам аналитика компании Вячеслава Судакова, за последние месяцы количество подобных схем растёт, а пик активности приходится на праздники — в декабре, феврале и марте.

«Мошенничество с фальшивыми свиданиями — простой и доходный бизнес. Все инструменты для него уже автоматизированы, поэтому новичку достаточно следовать инструкции», — добавляет эксперт.

Напомним, ранее мы писали, что мошенники заработали на фальшивых свиданиях почти 10 млн рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru