Новый вымогатель Spider удаляет файлы через 96 часов

Новый вымогатель Spider удаляет файлы через 96 часов

Новый вымогатель Spider удаляет файлы через 96 часов

Эксперты из Netskope отмечают появлении новой версии вредоноса-вымогателя, распространяющегося через вредоносные документы Office. Вредоносная программа получила имя Spider Virus, впервые ее атаки были обнаружены 10 декабря и до сих пор продолжаются.

Как и сотни других атак вымогателей, атака Spider начинается с вредоносных электронных писем, адресованных потенциальным жертвам. Темы этих писем, а также вложенные файлы, наталкивают на мысль о том, что злоумышленники атакуют жертв на Балканах. На данный момент неизвестно, где находятся сами киберпреступники.

Вредоносное вложение Office содержит обфусцированный макрокод, который позволяет PowerShell загружать первый этап полезной нагрузки вымогателя с сайта злоумышленников. Это сработает лишь в том случае, если макросы включены.

После этого этапа PowerShell-скрипт расшифровывает строку Base64 и выполняет операции для декодирования конечных пейлоадов в файл .exe, который содержит сам шифровальщик Spider.

После этого файлы пользователя шифруются, к ним добавляется расширение .spider, а затем отображается записка с требованиями о выкупе. В этой записке жертве объясняется, что она заражена вредоносом Spider Virus и ей необходимо оплатить биткойны, за которые злоумышленники обещают предоставить ключ для расшифровки.

Также киберпреступники угрожают удалить файлы пользователя, если платеж не будет получен в течение 96 часов.

Далее пользователю объясняется, как загрузить браузер Tor, необходимый для доступа к сайту оплаты, как сгенерировать инструмент расшифровки и как приобрести биткойн.

Злоумышленники даже предлагают некий видеоурок, способный, по их словам, разъяснить жертвам все эти шаги поэтапно.

На данном этапе исследователи называют атаки Spider «кампанией среднего масштаба».

Роскомнадзор сообщил о том, что Roblox пошел на сотрудничество

Как сообщил регулятор, руководство компании — владельца платформы обратилось в Роскомнадзор и заявило о готовности принять меры по «удалению деструктивной и опасной информации, пресечению преступных действий и коммуникаций пользователей на платформе».

В официальном сообщении, размещённом на сайте Роскомнадзора, также отмечается, что платформа признала недостатки как в модерации размещаемого контента, так и в контроле пользовательских коммуникаций. Представители сервиса выразили готовность устранить выявленные проблемы.

«Если это не просто заявление, а реальная готовность платформы изменить своё отношение к обеспечению безопасности детей в сети “Интернет”, Роскомнадзор будет взаимодействовать с ней так же, как и с любым другим сервисом, соблюдающим российское законодательство», — говорится в заявлении регулятора.

Роскомнадзор заблокировал платформу Roblox 3 декабря. Формальным основанием стали нарушения требований по защите пользователей от неподобающего контента, включая «информацию, связанную с насилием, в том числе сексуальным, склонением к суициду, агрессией, детской порнографией, распространением наркотиков, а также вовлечением пользователей в террористическую и экстремистскую деятельность».

Тема возможной разблокировки популярной игры почти сразу стала объектом внимания мошенников. Так, под предлогом «проверки» они собирали реквизиты банковских карт, в том числе принадлежащих старшим родственникам детей и подростков. Кроме того, была зафиксирована схема, при которой под видом доступа к якобы разблокированной игре пользователей перенаправляли на фишинговые ресурсы для перехвата данных аккаунтов.

RSS: Новости на портале Anti-Malware.ru