Заразил компьютер новым вымогателем - предоставь обнаженные фото

Заразил компьютер новым вымогателем - предоставь обнаженные фото

Заразил компьютер новым вымогателем - предоставь обнаженные фото

За последние несколько лет у киберпреступников популярность приобрели различного рода вымогатели, шифрующие файлы, либо блокирующие компьютер жертвы. Обычно эти вредоносные программы требуют выкуп в криптовалюте (как правило, это биткойн), но на днях исследователи столкнулись с довольно необычной формой требования выкупа – злоумышленники хотят получить обнаженные фотографии.

Специалисты из MalwareHunterTeam, специализирующиеся на зловредах-вымогателях, в четверг обнаружили вредоносную программу под названием nRansomware. Группа опубликовала скриншот, на котором запечатлено сообщение, выводимое при заражении жертвы:

«Ваш компьютер заблокирован. Вы должны отправить по крайней мере 10 ваших обнаженных фотографий. После того, как мы получим их, нам нужно будет проверить, что на них изображены именно вы» - говорится в сообщении киберпреступников.

Сообщение отображается поверх фона, состоящего из изображений вымышленного детского персонажа «Thomas the Tank Engine» и смайлика с надписью «FUCK YOU!!!» жирным шрифтом. На данный момент неясно, сколько пользователей стали жертвами этого вымогателя.

Файл зловреда nRansom.exe детектируется только несколькими антивирусами. Есть также мнение, что это вполне может быть всего лишь шуткой или розыгрышем, что на самом деле вымогатель не шифрует файлы жертвы. Вредоносная программа также воспроизводит музыку по кругу из файла your-mom-gay.mp3.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru