За два дня хакеры заработали на вирусе Petya 4 биткоина

За два дня хакеры заработали на вирусе Petya 4 биткоина

За два дня хакеры заработали на вирусе Petya 4 биткоина

Создатели вируса-вымогателя Petya, который поразил 27 июня компьютеры в России, на Украине, а также в Европе, в США и в Азии, заработали на этом почти 4 биткоина. Согласно записям блокчейна, на «кошелек» биткоинов 1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX, указанный вымогателями, на момент публикации заметки было переведено 3,99 биткоинов с помощью 45 транзакций.

Цена 1 биткоина, по данным Coindesk, составляет на данный момент $2574,46. Таким образом, в пересчете по курсу Coindesk хакерам удалось заработать $10,3 тыс.

Жертвами масштабной кибератаки 27 июня стали компании и государственные структуры во многих странах мира. Вирус блокировал компьютерные системы компаний — на экранах компьютеров появлялось сообщение с требованием перевести на указанный кошелек сумму в биткоинах, эквивалентную $300. Однако больше всего пострадали компании на Украине и в России. В Киеве от вируса пострадала компьютерная система украинского правительства, аэропорт Борисполь, «Укрпочта», «Укртелеком», Министерство инфраструктуры, ряд банковских структур, пишет rbc.ru.

Вирус также атаковал компьютеры российских компаний, в частности, пострадали компьютерные системы «Роснефти» и «Башнефти», а также Банка Хоум Кредит. О хакерских атаках на свои системы заявили компании во Франции и Великобритании.

Новый вирус первоначально был определен как принадлежащий к семейству Petya (Petya A.). ​Лаборатория ESET определила вирус как Win32/Diskcoder.C Trojan. Его распространение началось с Украины, затем продолжилось в Италии, Израиле, Сербии, Румынии, США, Литве, Венгрии, а также Польше, Аргентине, Чехии, Германии и России.

Однако в «Лаборатории Касперского» считают, этот вирус-шифровальщик не имеет отношения к вирусу Petya, хотя у него несколько общих с ним строк кода, и относится к новому семейству вредоносного программного обеспечения. «Лаборатория Касперского» назвала этот вирус ExPetr.

ИИ-агенты OpenAI устроили спам-налёт на RubyGems

Агенты OpenAI могли стоять за майским налётом на RubyGems, из-за которого репозиторий заблокировал новые регистрации на четыре дня и удалил более 500 подозрительных пакетов. Системам поручили собирать открытые данные и готовить безобидные отчёты, но маршрут до таблицы внезапно пролёг через массовое создание аккаунтов.

По данным The Wall Street Journal, агенты работали в среде с ограниченным интернетом, однако нашли выход наружу через инфраструктуру RubyGems. Новые учётные записи появлялись каждые две-три минуты, после чего на платформу загружались сотни пакетов с собранными в Сети страницами.

Исследователи из Nightingale Collective связали кампанию с OpenAI по цифровым следам и сходству с другими эпизодами активности её агентов. Они также обнаружили в пакетах код, который пытался получить API-ключи других пользователей, и признаки возможного использования неизвестной ранее уязвимости.

Ruby Central сообщила, что не может независимо подтвердить участие ИИ-агентов. Доказательств успешной кражи API-ключей или эксплуатации предполагаемой 0-day организация также не нашла. Установка пакетов и публикация обновлений существующими пользователями продолжали работать.

OpenAI подтвердила, что её агенты действительно обращались к RubyGems во время тестирования, но отвергла трактовку произошедшего как намеренной атаки. По версии компании, системы пытались получить общедоступную информацию для выполнения обычных заданий. Расследование продолжается совместно с RubyGems.

Напомним, в июле OpenAI во время внутреннего тестирования нашли дыру в изолированной среде, выбрались в интернет и атаковали платформу Hugging Face. Компания признала, что за инцидентом 16 июля стояли GPT-5.6 Sol и ещё более мощная модель, которая пока не выпущена.

RSS: Новости на портале Anti-Malware.ru