HC7 — первый вымогатель, использующий криптовалюту Ethereum

HC7 — первый вымогатель, использующий криптовалюту Ethereum

HC7 — первый вымогатель, использующий криптовалюту Ethereum

Новый вариант вымогателя HC7 шифрует файлы жертвы и добавляет расширение .PLANETARY к имени файла. Эта вредоносная программа примечательна тем, что принимает криптовалюту Ethereum в качестве выкупа.

Почти все шифровальщики используют Bitcoin в качестве валюты для выплаты выкупа, некоторые из них требуют Monero, HC7 является первым вымогателем, требующим выкуп в Ethereum, которая на данный момент стоит 1200 долларов.

Стоит отметить, что использование Monero или даже Verge имеет для злоумышленников больший смысл, так как предоставляет лучшую конфиденциальность, их труднее отследить. Однако у Ethereum есть свои плюсы — используя функцию смарт-контракта, преступник может повысить эффективность обработки платежей.

Что касается самого шифровальщика, он распространяется с использованием удаленного рабочего стола внутри сети.

Обычно, выполнив свою работу, HC7 удаляется, так что обнаружить активный рабочий сэмпл в системе довольно трудно.

Подпишитесь на новости

Данные замглавы разведки Германии годами находились в открытом доступе

Работа в разведке не спасает от утечек из обычных интернет-сервисов. Личный телефон, электронная почта и домашний адрес заместителя главы Федеральной разведывательной службы Германии (BND) Дага Бэра оказались в открытом доступе (причём, по данным журналистов, несколько лет назад).

Об этом говорится в совместном расследовании Süddeutsche Zeitung и WDR. Предположительно, источником стал взлом американского онлайн-аукциона LiveAuctioneers в 2020 году. Тогда злоумышленники получили данные 3,4 млн клиентов.

Самая неприятная деталь: Бэр продолжал пользоваться засветившимся номером. Журналисты позвонили ему 9 сентября, и замглава разведки ответил.

По словам замглавы BND, номер использовался только для личных разговоров и ограниченного круга людей, которые ещё не знали новый. Позже Бэр признал это ошибкой и сообщил, что прекратил пользоваться старым номером.

Случай оказался не единичным. SZ и WDR также обнаружили в открытом доступе адрес и электронную почту генерал-майора бундесвера из Баварии, а ещё — адрес и телефон главы нидерландской военной разведки MIVD Петера Ресинка.

По описанию расследования, речь идёт о персональных данных из сторонних сервисов. О взломе систем самих разведслужб не сообщается.

RSS: Новости на портале Anti-Malware.ru