Вымогатель Saturn распространяют по бесплатной партнерской программе

Вымогатель Saturn распространяют по бесплатной партнерской программе

Создатели программы-вымогателя Saturn предлагают любому желающему бесплатно стать дистрибьютором вируса. Для этого они запустили партнерскую программу Ransomware as-a-Service (RaaS). Идея RaaS заключается в том, чтобы обеспечить легкий доступ к новой версии Saturn. Все, что нужно сделать, — зарегистрироваться на сайте, размещенном в Dark Web, получить копию вируса и начать распространять его.

Saturn — шифровальщик-вымогатель, открытый на прошлой неделе специалистами MalwareHunterTeam. Программа шифрует данные пользователей с помощью AES, а за расшифровку требует выкуп в $300 в биткоинах. Через неделю сумма удваивается. 

По данным Bleeping Computer, предыдущие версии RaaS требовали от пользователей заплатить аванс для получения доступа к файлу программы. Saturn Raas предлагает совершенно новую бизнес-модель, предоставляя шифровальщик в распоряжение любого человека без первоначального взноса. При этом участники получают 70% от выкупа, заплаченного владельцем зараженного компьютера.

Чтобы поучаствовать в махинации, нужно сгенерировать один такой файл и вставить его в другие документы, например, EXE, Office или PDF. Затем эти файлы распространяются в качестве спама или рекламных объявлений.

Владельцам зараженных компьютеров придется заплатить за расшифровку на сайте Сатурна. Эти деньги идут на счет авторов программы. Но если файл, заразивший жертву, создан на портале RaaS, пользователь, сгенерировавший и отправивший файл, получает 70% от общего платежа.

Saturn RaaS уже открыт для регистрации и фигурирует в Dark Web-каталогах. 

Чтобы не стать жертвой крипто-вымогателя, нужно делать резервные копии всех данных и не открывать вложенные файлы от неизвестных отправителей. При использовании удаленного рабочего стола важно, чтобы ваши компьютеры не были подключены напрямую к интернету. Вместо этого используйте VPN. Также нужно иметь ПО безопасности, которое включает возможности борьбы с вымогателями.

Еще одна активно распространяющаяся программа-вымогатель — GandCrab. Она работает по схеме, подобной RaaS. Недавно перуанский исследователь Дэвид Монтенегро обнаружил, что GandCrab продается на русскоязычном форуме для хакеров.

Напомним, что в декабре мы рассказывали про самые опасные программы-вымогатели, которые атаковали пользователей сети в 2017 году.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Банки приглашают присоединиться к апробации Fin-TrusT банкомат

Вполне достаточная причина для того, чтобы защищать банкомат, очевидна – в нем деньги лежат. Но насколько и как надо защищать железный ящик – до сих пор остается вопросом дискуссионным. Однако последнее слово в дискуссии – за регулятором, и оно уже сказано.

Применение СКЗИ высоких классов явно предписано нормативными методическими документами финансовой сферы: согласно Положению Банка России № 683-П, системно значимые кредитные организации, а также кредитные организации, значимые на рынке платежных услуг должны реализовывать усиленный уровень защиты информации (п. 3.1 Положения Банка России от 17 апреля 2019 г. № 683-п «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента») по ГОСТ Р 57580.1-2017 (ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. ЗАЩИТА ИНФОРМАЦИИ ФИНАНСОВЫХ ОРГАНИЗАЦИЙ. Базовый состав организационных и технических мер»). В данном ГОСТе для усиленного уровня защиты информации предписывается использование СКЗИ, имеющих класс не ниже КС2. Эти требования в первую очередь касаются именно контуров банковской инфраструктуры, предназначенных для работы банкоматов.

Недавно получено заключение ФСБ о соответствии СКЗИ Dcrypt 1.0 v.2 классу КС2 (вариант исполнения 29) и КС3 (вариант исполнения 30) при исполнении на специализированном компьютере с аппаратной защитой данных m-TrusT (криптошлюз на базе этих исполнений СКЗИ носит в линейке производителя – компании «ТСС» – название МКСЗ «Diamond VPN/FW». Версия VPN. Серия 0).

m-TrusT – это защищенный микрокомпьютер разработки ОКБ САПР. Получение такого Заключения подтверждает, что m-TrusT обеспечивает среду функционирования криптографии для СКЗИ высоких классов и аналогичные заключения могут быть получены и для других СКЗИ, если на то будет желание вендора.

Важно понимать, что m-TrusT – это одноплатный компьютер, «мезонин», устанавливаемый непосредственно в защищаемый объект, или подключаемый к нему с помощью интерфейсной платы – не выполняющей никаких преобразований информации, а лишь обеспечивающей технологическую и конструктивную совместимость.

Уже сейчас имеется линейка интерфейсных плат, и их разработка может выполняться по заказу – для коммутации с другими техническими средствами.

Одним из продуктов данной серии является «fin-TrusT банкомат», входящий в линейку криптошлюзов для финансовых организаций: 

  1. «fin-TrusT банкомат» – криптошлюз в технологическом корпусе для установки в банкоматы с возможностью поддержки 2 и более операторов мобильного интернета.
  2. «fin-TrusT офис» – криптошлюз в корпусе одноюнитового сервера для установки в бэк- или фронт-офис до 50 абонентских устройств.
  3. «fin-TrusT центр» – сервер VPN для установки в ЦОД или серверную стойку головного отделения.

Устройство поддерживает одновременную работу нескольких независимых каналов связи. К примеру, могут быть подключены 2 Ethernet от различных провайдеров и/или 2 LTE-модема различных операторов связи. Это позволяет продолжить работу даже при отказе одного из каналов, что повышает отказоустойчивость и является актуальной задачей именно для банкоматов.

«Fin-TrusT банкомат» уже прошел апробацию в банкоматах одного из передовых коммерческих банков и теперь, с учетом этого опыта и завершения сертификации ФСБ России, пришло время провести опытную эксплуатацию решения в банкоматах на предмет удобства его применения с конструктивной точки зрения: насколько удобно расположение портов, крепежных элементов, нет ли затруднений при обслуживании. Банки, участвующие в опытной эксплуатации, смогут сформулировать свои пожелания к адаптации серийного корпуса с учетом особенностей именно своих банкоматов. Разработчики приглашают банки присоединиться к апробации. Подать заявку можно по электронной почте [email protected].

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru