В Китае появился схожий с WannaCry компьютерный вирус-вымогатель

В Китае появился схожий с WannaCry компьютерный вирус-вымогатель

В Китае появился схожий с WannaCry компьютерный вирус-вымогатель

В Китае появился компьютерный вирус-вымогатель, схожий с распространившимся недавно по всему миру WannaCry, передает телеканал CGTN со ссылкой на разработчика мобильных приложений Cheetah Mobile.

Вирус под названием Green Hat не позволяет пользователям запустить операционную систему, а при попытках это сделать на экране появляется окно с номером аккаунта популярного в Китае мессенджера QQ.

Для разблокировки файлов на компьютере или смартфоне программа требует ввести пароль. Чтобы получить его, пользователям необходимо связаться с вымогателями по представленному номеру аккаунта QQ и заплатить определенную сумму. Сумма выкупа не уточняется,передает ria.ru.

Сотрудник Cheetah Mobile Ли Тецзюнь отметил, что этот вирус отличается от всех других заключается тем, что его создатели не прибегли к анонимности и опубликовали номер аккаунта QQ.

"Не стоит паниковать, новый вирус не сильно распространился в Китае, пользователям лишь нужно как можно скорее обновить антивирусные программы", — посоветовал Лю Тецзюань.

Масштабная кибератака WannaCry по всему миру с 12 мая затронула более 200 тысяч пользователей в 150 странах, об этом ранее сообщал директор Европола Роб Уэйнрайт. Как стало известно, хакеры использовали модифицированную вредоносную программу Агентства национальной безопасности США.

Financial Times со ссылкой на аналитиков в области кибербезопасности писала, что инструмент американских разведслужб, известный как Eternal Blue ("неисчерпаемая синева"), был совмещен с "программой-вымогателем" WannaCry. В "Лаборатории Касперского" сообщали о 45 тысячах попыток хакерских атак в 74 странах по всему миру 12 мая, наибольшее число попыток заражений наблюдалось в России.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru