HC7 — первый вымогатель, использующий криптовалюту Ethereum

HC7 — первый вымогатель, использующий криптовалюту Ethereum

HC7 — первый вымогатель, использующий криптовалюту Ethereum

Новый вариант вымогателя HC7 шифрует файлы жертвы и добавляет расширение .PLANETARY к имени файла. Эта вредоносная программа примечательна тем, что принимает криптовалюту Ethereum в качестве выкупа.

Почти все шифровальщики используют Bitcoin в качестве валюты для выплаты выкупа, некоторые из них требуют Monero, HC7 является первым вымогателем, требующим выкуп в Ethereum, которая на данный момент стоит 1200 долларов.

Стоит отметить, что использование Monero или даже Verge имеет для злоумышленников больший смысл, так как предоставляет лучшую конфиденциальность, их труднее отследить. Однако у Ethereum есть свои плюсы — используя функцию смарт-контракта, преступник может повысить эффективность обработки платежей.

Что касается самого шифровальщика, он распространяется с использованием удаленного рабочего стола внутри сети.

Обычно, выполнив свою работу, HC7 удаляется, так что обнаружить активный рабочий сэмпл в системе довольно трудно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Проект Мультисканер будет перезапущен

Генеральный директор Национального технологического центра цифровой криптографии Игорь Качалин сообщил, что проект «Мультисканер», приостановленный в июне 2025 года из-за нехватки финансирования, будет возобновлён. По его словам, перезапуск сервиса ожидается ориентировочно в середине 2026 года.

Об этом Качалин рассказал корреспонденту ТАСС на полях форума «Цифровые решения». Он отметил, что вопросы финансирования уже решаются, и подготовительные работы по возобновлению проекта ведутся.

Проект «Мультисканер» был запущен в 2021 году и задумывался как российская альтернатива зарубежному сервису VirusTotal. В его создании участвовали государственные ведомства, включая ФСБ России, а также ведущие отечественные антивирусные компании — «Лаборатория Касперского», «Доктор Веб» и «АВ Софт». Последняя рабочая версия сервиса вышла весной 2024 года.

В июне 2025 года «Мультисканер» прекратил работу из-за отсутствия финансирования. Рынок на это событие почти не отреагировал.

«На следующий год запланировано финансирование, и примерно к середине 2026 года мы восстановим работу сервиса», — сообщил Игорь Качалин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru