Forcepoint: Исходный код вымогателя CradleCore продается на форумах

Forcepoint: Исходный код вымогателя CradleCore продается на форумах

Forcepoint: Исходный код вымогателя CradleCore продается на форумах

Исследователи безопасности Forcepoint обнаружили, что автор нового вымогателя продает исходный код зловреда на форумах соответствующей тематики.

Известный под именем CradleCore, вредонос был частью схемы «вымогатель как услуга» (ransomware-as-a-service, RaaS), используемой многими злоумышленниками в последнее время. Помимо всего, он позволяет заказчикам использовать исходный код и настраивать вымогателя под себя.

Вредоносная программа предоставляется в виде исходного кода на C++, в паре с необходимыми скриптами веб-сервера PHP и платежной панелью. Согласно Forcepoint, вымогатель появился на нескольких сайтах в сети Tor примерно две недели назад, цена составляет 0.35 биткоинов (около 400 долларов США).

Поскольку исходный код подается напрямую, эксперты опасаются появлений различных вариаций этого вымогателя. После анализа исследователи безопасности обнаружили, что вредоносная программа поставляется с «относительно полным набором функций», она использует Blowfish для шифрования файлов, имеет функции защиты от песочницы, поддерживает автономное шифрование и использует шлюз Tor2Web (onion.link) для связи с командным центром (C&C).

После заражения системы вымогатель приступает к шифрованию файлов пользователя, добавляя к ним расширения .cradle. Как только шифрование завершено, вредонос отображает информацию о выкупе.

Согласно Forcepoint, некоторые слова, используемые в файле readme, наталкивают на мысль, что автор CradleCore не является профессиональным разработчиком вредоносных программ, а скорее разработчиком программного обеспечения, который решил попробовать себя в написании шифровальщика.

После того, как исследователи изучили рекламный сайт CradleCore, они пришли к выводу, что автор действительно может быть независимым разработчиком программного обеспечения. Информация на личном веб-сайте разработчика привела к его учетным записям Twitter и LinkedIn, в результате чего выяснилось, что это программист на C++.

На взлом робота нужно не больше часа

Большинство коммерческих роботов сегодня содержит значительное число уязвимостей. Как предупреждают китайские эксперты, получение полного контроля над такими устройствами может занять не более часа, а некоторые модели удаётся взломать всего за считаные минуты.

Как рассказал китайскому изданию «Ицай» сотрудник исследовательской и сервисной компании Darknavy Сяо Сюанган, уровень безопасности в современной робототехнике остаётся крайне низким. По его словам, на получение контроля над робособакой Deep Robotics Lite у него ушло менее часа.

Его коллега, эксперт Darknavy Цюй Шипей, продемонстрировал журналистам ещё более наглядный пример — взлом системы управления гуманоидного робота Unitree Robotics занял у него чуть больше одной минуты.

По словам Сяо Сюангана, атака на робота обычно состоит из двух этапов. Сначала злоумышленник получает удалённый доступ к устройству, а затем обходит штатные системы управления и получает прямой контроль над приводами. В таком сценарии робот теоретически может быть использован для агрессивных и потенциально опасных действий.

Инженер-робототехник Линь Ипэй считает, что уязвимости на текущем этапе развития робототехники во многом неизбежны. Многие производители сознательно оставляют доступ к низкоуровневым функциям и возможность удалённого входа — это упрощает отладку и обновление программного обеспечения. По мере взросления технологий такие механизмы обычно закрываются, как это ранее произошло в автомобильной индустрии.

При этом, как отмечает издание, инциденты с роботами, вышедшими из-под контроля, уже фиксировались на практике. В одном случае сотрудник робототехнической компании получил травму из-за некорректных действий робота. В другом — на выставке в Пекине робособака врезалась в группу детей.

По данным журналистов, значительная часть компаний, работающих в сфере робототехники, вовсе не имеет специализированных подразделений информационной безопасности. Среди крупных производителей собственная ИБ-служба есть лишь у Unitree Robotics.

RSS: Новости на портале Anti-Malware.ru