HC7 — первый вымогатель, использующий криптовалюту Ethereum

HC7 — первый вымогатель, использующий криптовалюту Ethereum

HC7 — первый вымогатель, использующий криптовалюту Ethereum

Новый вариант вымогателя HC7 шифрует файлы жертвы и добавляет расширение .PLANETARY к имени файла. Эта вредоносная программа примечательна тем, что принимает криптовалюту Ethereum в качестве выкупа.

Почти все шифровальщики используют Bitcoin в качестве валюты для выплаты выкупа, некоторые из них требуют Monero, HC7 является первым вымогателем, требующим выкуп в Ethereum, которая на данный момент стоит 1200 долларов.

Стоит отметить, что использование Monero или даже Verge имеет для злоумышленников больший смысл, так как предоставляет лучшую конфиденциальность, их труднее отследить. Однако у Ethereum есть свои плюсы — используя функцию смарт-контракта, преступник может повысить эффективность обработки платежей.

Что касается самого шифровальщика, он распространяется с использованием удаленного рабочего стола внутри сети.

Обычно, выполнив свою работу, HC7 удаляется, так что обнаружить активный рабочий сэмпл в системе довольно трудно.

Подпишитесь на новости

VPN-клиент INCY для iPhone удалили из российского App Store

Ещё один VPN-клиент исчез с российской витрины Apple. INCY больше нельзя скачать с российской учётной записи App Store, при этом в других регионах приложение осталось доступным. География аккаунта снова решает, какие кнопки вам разрешено нажимать.

Об удалении сообщила команда INCY в своём сообществе. Разработчики заявили, что работают над несколькими вариантами решения проблемы.

Что именно готовится и когда приложение может вернуться, пока не уточняется. Пользователям предложили рассмотреть смену региона учётной записи Apple и следить за дальнейшими объявлениями.

INCY — бесплатный клиент на базе Xray-core для подключения к сторонним серверам. Собственный VPN-сервис он не предоставляет: пользователь добавляет свои конфигурации или подписки.

Ранее из российского App Store уже исчезали v2RayTun, Streisand, V2Box и Happ. В случае v2RayTun разработчики публиковали письмо Apple со ссылкой на требование Роскомнадзора.

Возможность заново скачать приложение с российской учётной записи пользователям пока недоступна.

RSS: Новости на портале Anti-Malware.ru