Вымогатель Karmen удаляет дешифратор при обнаружении песочницы

Вымогатель Karmen удаляет дешифратор при обнаружении песочницы

Вымогатель Karmen удаляет дешифратор при обнаружении песочницы

Вымогатель Karmen удаляет компонент, отвечающий за расшифровку, если обнаруживает песочницу или программное обеспечение для анализа.

Вредоносная программа Karmen появилась в декабре 2016 года, информация о действиях этого вредоноса пришла из Германии и США. Однако только в марте вымогатель начали рекламировать на форумах хакерской тематики.

После более внимательного изучения Karmen, исследователи Recorded Future обнаружили, что он является потомком вымогателя с открытым исходным кодом Hidden Tear. Также эксперты выяснили, что Karmen использует протокол AES-256 для шифрования файлов на зараженном компьютере.

Как и любой другой вымогатель, Karmen отображает пользователю инструкцию по оплате определенной суммы для получения кода дешифровки. Однако, в отличие от других подобных угроз, вредоносная программа автоматически удаляет дешифратор при обнаружении песочницы или программного обеспечения для анализа.

Киберпреступники, купившие Karmen, могут изменять различные настройки, предоставляемые панелью управления, которая не требует дополнительных технических знаний для работы. Они также могут отслеживать зараженные системы через страницу «Клиенты» (Clients). Личный кабинет предлагает следующую информацию: количество зараженных компьютеров, заработанный доход и доступные обновления для вредоноса.

Исследователи отмечают, что Karmen представляет собой довольно сложную вредоносную программу, написанную на нескольких языках и поддерживающую .NET 4.0 и более новые версии, также зловред имеет удобную панелью администратора. Вредоносная программа шифрует файлы на всех дисках. Вымогатель может удалить себя после выплаты выкупа.

Karmen продается в двух версиях: Light и Full. Первая предоставляет только обфускацию и автозагрузчик, а вторая имеет возможность обнаружения песочниц. Поскольку вредонос зависит от .NET, он требует PHP 5.6 и MySQL.

Коммунальщики выступили против новых правил доступа провайдеров в дома

Ассоциация предприятий сферы ЖКХ обратилась в Минстрой и Минцифры с просьбой доработать новую редакцию правил взаимодействия операторов связи с управляющими компаниями (УК) в многоквартирных домах. По мнению коммунальщиков, документ не обеспечивает должной защиты общедомового имущества от возможного ущерба при проведении работ операторами связи.

Текст обращения оказался в распоряжении «Известий». Оно адресовано главе Минцифры Максуту Шадаеву и министру строительства и ЖКХ Иреку Файзуллину. Письмо подписал исполнительный директор Ассоциации предприятий сферы ЖКХ Марк Геллер.

«Проектируемые нормативные правовые акты не должны создавать дисбаланс прав и обязанностей участников соответствующих правоотношений и ставить их в заведомо дискриминационное положение», — подчёркивается в документе.

Авторы обращения также приводят примеры нарушений, которые, по их словам, нередко допускаются при прокладке линий связи. В частности, речь идёт об использовании отверстий в фасадах зданий и чердачных окон для монтажа кабелей. Среди других проблем называются провисание кабелей и линий связи, отсутствие защиты проводки в местах возможных повреждений, а также отсутствие мер, препятствующих проникновению и скоплению воды в местах прохода кабелей.

Как отметил Марк Геллер в комментарии для «Известий», в организацию «Совет ЖКХ» регулярно поступают обращения управляющих компаний из разных регионов с жалобами на действия операторов связи. Среди претензий — повреждение общего имущества многоквартирных домов и создание угроз пожарной безопасности. По его мнению, приоритет в подобных вопросах должен оставаться за собственниками жилья.

Ассоциация предлагает обязать операторов документально оформлять результаты осмотра общего имущества после завершения работ, а также согласовывать их проведение с управляющими компаниями. По мнению авторов инициативы, это позволит повысить качество и безопасность монтажа.

«Проект постановления сейчас находится на общественном обсуждении. В рамках этой процедуры все заинтересованные стороны, в том числе отраслевые ассоциации, могут направить свои предложения и замечания. Все поступившие отзывы рассматриваются и при необходимости учитываются», — сообщили в пресс-службе Минцифры. При этом в ведомстве отметили, что указанное письмо туда пока не поступало.

«Обеспокоенность отрасли понятна. На уровне подзаконных актов регулирование должно обеспечивать баланс интересов. Однако в текущей редакции проект вместо детализации процедур создаёт перекос в пользу операторов связи», — прокомментировал первый заместитель председателя комитета Госдумы по строительству и ЖКХ, глава экспертного совета по ЖКХ при комитете Владимир Кошелев.

По его мнению, ряд требований проекта трудно реализовать на практике. В частности, вопросы вызывают сроки проведения осмотров общего имущества и выполнения работ на уже смонтированных сетях. Кроме того, некоторые положения документа, по оценке депутата, фактически позволяют игнорировать действующие нормы эксплуатации жилых зданий.

«ФАС поддерживает упрощение процедуры доступа провайдеров к общему имуществу многоквартирных домов. Это позволит оперативнее реагировать на случаи отказа в доступе или затягивания согласований со стороны управляющих компаний», — сообщили «Известиям» в службе.

Поддерживают предлагаемые изменения и представители операторов связи. По их словам, многие управляющие компании до сих пор ограничивают доступ провайдеров в жилые дома, из-за чего операторам нередко приходится отстаивать свои права в судебном порядке.

RSS: Новости на портале Anti-Malware.ru