Вымогатель Saturn распространяют по бесплатной партнерской программе

Вымогатель Saturn распространяют по бесплатной партнерской программе

Вымогатель Saturn распространяют по бесплатной партнерской программе

Создатели программы-вымогателя Saturn предлагают любому желающему бесплатно стать дистрибьютором вируса. Для этого они запустили партнерскую программу Ransomware as-a-Service (RaaS). Идея RaaS заключается в том, чтобы обеспечить легкий доступ к новой версии Saturn. Все, что нужно сделать, — зарегистрироваться на сайте, размещенном в Dark Web, получить копию вируса и начать распространять его.

Saturn — шифровальщик-вымогатель, открытый на прошлой неделе специалистами MalwareHunterTeam. Программа шифрует данные пользователей с помощью AES, а за расшифровку требует выкуп в $300 в биткоинах. Через неделю сумма удваивается. 

По данным Bleeping Computer, предыдущие версии RaaS требовали от пользователей заплатить аванс для получения доступа к файлу программы. Saturn Raas предлагает совершенно новую бизнес-модель, предоставляя шифровальщик в распоряжение любого человека без первоначального взноса. При этом участники получают 70% от выкупа, заплаченного владельцем зараженного компьютера.

Чтобы поучаствовать в махинации, нужно сгенерировать один такой файл и вставить его в другие документы, например, EXE, Office или PDF. Затем эти файлы распространяются в качестве спама или рекламных объявлений.

Владельцам зараженных компьютеров придется заплатить за расшифровку на сайте Сатурна. Эти деньги идут на счет авторов программы. Но если файл, заразивший жертву, создан на портале RaaS, пользователь, сгенерировавший и отправивший файл, получает 70% от общего платежа.

Saturn RaaS уже открыт для регистрации и фигурирует в Dark Web-каталогах. 

Чтобы не стать жертвой крипто-вымогателя, нужно делать резервные копии всех данных и не открывать вложенные файлы от неизвестных отправителей. При использовании удаленного рабочего стола важно, чтобы ваши компьютеры не были подключены напрямую к интернету. Вместо этого используйте VPN. Также нужно иметь ПО безопасности, которое включает возможности борьбы с вымогателями.

Еще одна активно распространяющаяся программа-вымогатель — GandCrab. Она работает по схеме, подобной RaaS. Недавно перуанский исследователь Дэвид Монтенегро обнаружил, что GandCrab продается на русскоязычном форуме для хакеров.

Напомним, что в декабре мы рассказывали про самые опасные программы-вымогатели, которые атаковали пользователей сети в 2017 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ViPNet Client 5 для ОС «Аврора» получил сертификат ФСБ по классу КС1

Компания «ИнфоТеКС» объявила, что программный комплекс ViPNet Client 5 для российской мобильной ОС «Аврора 5» прошёл сертификацию ФСБ России и соответствует требованиям к СКЗИ класса КС1. Это первый продукт нового поколения ViPNet, который получил сертификат в линейке решений для «Авроры».

ViPNet Client 5 предназначен для защищённой передачи данных и безопасного доступа пользователей к корпоративным ресурсам через общедоступные сети, включая интернет.

Кроме классических функций защиты каналов связи, продукт позволяет безопасно подключаться к системам аудио- и видеоконференций, SIP-телефонии и может использоваться в промышленных системах и ИСУЭ.

Новая версия работает на едином исходном коде, поддерживает протокол IPlir 6, алгоритмы шифрования «Магма» и «Кузнечик», ключи форматов dst и ds5. Среди обновлений — переработанный интерфейс, поддержка нескольких профилей на одном устройстве, а также возможность многофакторной аутентификации и работы с аппаратными токенами.

Руководитель продуктового направления «ИнфоТеКС» Александр Василенков отметил, что продукт стал результатом тесного взаимодействия разработчиков, платформы «Аврора» и экспертов регулятора. Он подчеркнул, что ViPNet Client 5 создавался с прицелом на соответствие и более высоким классам СКЗИ — КС2 и КС3. Сертификация будет завершена после подтверждения соответствия ОС «Аврора 5» по классам АК2 и АК3.

В «Открытой мобильной платформе» также считают получение сертификата важным шагом для расширения экосистемы доверенного ПО. Начальник продуктовой экспертизы Сергей Аносов подчеркнул, что многие заказчики используют решения ИнфоТеКС в доверенных ПАКах для защищённой работы и безопасного доступа к корпоративным ресурсам.

ОС «Аврора» развивается как корпоративная мобильная платформа с сертификациями ФСТЭК и ФСБ. Её уже внедряют крупные государственные компании и организации, формируя защищённую мобильную среду для работы сотрудников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru