Forcepoint: Исходный код вымогателя CradleCore продается на форумах

Forcepoint: Исходный код вымогателя CradleCore продается на форумах

Forcepoint: Исходный код вымогателя CradleCore продается на форумах

Исследователи безопасности Forcepoint обнаружили, что автор нового вымогателя продает исходный код зловреда на форумах соответствующей тематики.

Известный под именем CradleCore, вредонос был частью схемы «вымогатель как услуга» (ransomware-as-a-service, RaaS), используемой многими злоумышленниками в последнее время. Помимо всего, он позволяет заказчикам использовать исходный код и настраивать вымогателя под себя.

Вредоносная программа предоставляется в виде исходного кода на C++, в паре с необходимыми скриптами веб-сервера PHP и платежной панелью. Согласно Forcepoint, вымогатель появился на нескольких сайтах в сети Tor примерно две недели назад, цена составляет 0.35 биткоинов (около 400 долларов США).

Поскольку исходный код подается напрямую, эксперты опасаются появлений различных вариаций этого вымогателя. После анализа исследователи безопасности обнаружили, что вредоносная программа поставляется с «относительно полным набором функций», она использует Blowfish для шифрования файлов, имеет функции защиты от песочницы, поддерживает автономное шифрование и использует шлюз Tor2Web (onion.link) для связи с командным центром (C&C).

После заражения системы вымогатель приступает к шифрованию файлов пользователя, добавляя к ним расширения .cradle. Как только шифрование завершено, вредонос отображает информацию о выкупе.

Согласно Forcepoint, некоторые слова, используемые в файле readme, наталкивают на мысль, что автор CradleCore не является профессиональным разработчиком вредоносных программ, а скорее разработчиком программного обеспечения, который решил попробовать себя в написании шифровальщика.

После того, как исследователи изучили рекламный сайт CradleCore, они пришли к выводу, что автор действительно может быть независимым разработчиком программного обеспечения. Информация на личном веб-сайте разработчика привела к его учетным записям Twitter и LinkedIn, в результате чего выяснилось, что это программист на C++.

Подпишитесь на новости

Билайн предложил месяц бесплатного доступа к шести сервисам

Безлимитный интернет, защита от спама и облако для фотографий — Билайн предлагает попробовать до шести сервисов бесплатно на 30 дней. Подключить их можно со 2 по 9 октября, а после пробного месяца услуги отключатся автоматически.

Акция приурочена к Дню сотовой независимости, который оператор отмечает второй год подряд.

Предложение доступно клиентам с предоплатной системой расчётов независимо от тарифа. Можно выбрать одну услугу, несколько или весь набор.

В списке:

  • Виртуальный помощник PRO — принимает звонки, записывает и расшифровывает разговоры, блокирует спам и прерывает диалог при выявлении мошенника.
  • «Безлимит на 30 дней» — мобильный интернет без подсчёта гигабайтов, которым можно делиться с номерами, подключёнными к тарифу.
  • «Раздача PRO» — раздача интернета на другие устройства без снижения скорости из-за самой раздачи.
  • «Моё имя сети» — замена названия оператора на экране смартфона своим вариантом.
  • «Облако Билайн» — 250 ГБ для хранения файлов и автоматического сохранения фото и видео.
  • «Книги Билайн» — доступ к каталогу из более чем 650 тысяч электронных и аудиокниг.

Подключение — в приложении Билайна. Бесплатный период отсчитывается отдельно для каждой услуги с момента её активации. Если платная версия уже подключена, бесплатно активировать её по акции не получится.

Есть и географическое ограничение: «Безлимит на 30 дней» недоступен в Чукотском АО и Норильске.

Тем, кто уже платно пользуется четырьмя или более услугами из списка, оператор начислит 300 бонусных рублей на связь. Остальным предлагают месяц на проверку: пригодился сервис — можно продлить, не пригодился — он отключится сам.

RSS: Новости на портале Anti-Malware.ru