Эксперт провел сравнение двух вымогателей: EternalPetya и BadRabbit

Эксперт провел сравнение двух вымогателей: EternalPetya и BadRabbit

Эксперт провел сравнение двух вымогателей: EternalPetya и BadRabbit

Эксперт сравнил деятельность вымогателя EternalPetya (он же ExPetr, NotPetya), вспышка которой пришлась на июнь, с позавчерашней (24.10.2017) активностью BadRabbit. Причиной именно такого сравнения стал тот факт, что EternalPetya и BadRabbit кажутся тесно связанными вредоносными программами, которые, возможно, разрабатывали одни и те же лица.

В своем блоге исследователь опубликовал таблицу, наглядно демонстрирующую общие характеристики EternalPetya и BadRabbit, а также их отличия. Приводим ее здесь:

«Вы могли обратить внимание, что расшифровка в обоих случаях невозможна без секретного ключа киберпреступника. Возможно, вам удастся восстановить MBR, или файлы, если вы заметите активность шифровальщика и выключите компьютер», - пишет в своем блоге специалист.

Интересен тот факт, что экспертам удалось найти трюк, благодаря которому можно остановить вредоносную активность нашумевшего в последнее время вымогателя BadRabbit.

Подпишитесь на новости

Android помогает рекламе узнавать вас. Один инструмент можно отключить

Вашему телефону не нужно сообщать рекламным приложениям имя владельца. Для узнавания устройства существует рекламный идентификатор — случайная строка, которую приложения могут использовать для рекламы и аналитики. Эдакий цифровой бейджик: фамилии нет, зато вас узнают.

В документации Google объясняется, что пользователь может сбросить или удалить этот идентификатор.

Во втором случае приложения, обращающиеся к соответствующему интерфейсу, получат строку из нулей.

Чтобы воспользоваться ей, откройте настройки Android, найдите раздел «Реклама» и выберите «Удалить рекламный идентификатор». В зависимости от производителя путь может отличаться; в инструкции Google указан маршрут через раздел «Конфиденциальность».

Сброс и удаление — разные действия. Сброс выдаёт новый идентификатор, удаление убирает доступ к нему.

Правда, реклама продолжит появляться, а удаление рекламного ID не отменяет остальные способы сбора данных. Google отдельно предупреждает: у приложений могут быть собственные настройки и другие идентификаторы.

Убрать один инструмент отслеживания можно. Устроить рекламной индустрии полную амнезию одним нажатием — пока нет.

RSS: Новости на портале Anti-Malware.ru