Вымогатель Saturn распространяют по бесплатной партнерской программе

Вымогатель Saturn распространяют по бесплатной партнерской программе

Вымогатель Saturn распространяют по бесплатной партнерской программе

Создатели программы-вымогателя Saturn предлагают любому желающему бесплатно стать дистрибьютором вируса. Для этого они запустили партнерскую программу Ransomware as-a-Service (RaaS). Идея RaaS заключается в том, чтобы обеспечить легкий доступ к новой версии Saturn. Все, что нужно сделать, — зарегистрироваться на сайте, размещенном в Dark Web, получить копию вируса и начать распространять его.

Saturn — шифровальщик-вымогатель, открытый на прошлой неделе специалистами MalwareHunterTeam. Программа шифрует данные пользователей с помощью AES, а за расшифровку требует выкуп в $300 в биткоинах. Через неделю сумма удваивается. 

По данным Bleeping Computer, предыдущие версии RaaS требовали от пользователей заплатить аванс для получения доступа к файлу программы. Saturn Raas предлагает совершенно новую бизнес-модель, предоставляя шифровальщик в распоряжение любого человека без первоначального взноса. При этом участники получают 70% от выкупа, заплаченного владельцем зараженного компьютера.

Чтобы поучаствовать в махинации, нужно сгенерировать один такой файл и вставить его в другие документы, например, EXE, Office или PDF. Затем эти файлы распространяются в качестве спама или рекламных объявлений.

Владельцам зараженных компьютеров придется заплатить за расшифровку на сайте Сатурна. Эти деньги идут на счет авторов программы. Но если файл, заразивший жертву, создан на портале RaaS, пользователь, сгенерировавший и отправивший файл, получает 70% от общего платежа.

Saturn RaaS уже открыт для регистрации и фигурирует в Dark Web-каталогах. 

Чтобы не стать жертвой крипто-вымогателя, нужно делать резервные копии всех данных и не открывать вложенные файлы от неизвестных отправителей. При использовании удаленного рабочего стола важно, чтобы ваши компьютеры не были подключены напрямую к интернету. Вместо этого используйте VPN. Также нужно иметь ПО безопасности, которое включает возможности борьбы с вымогателями.

Еще одна активно распространяющаяся программа-вымогатель — GandCrab. Она работает по схеме, подобной RaaS. Недавно перуанский исследователь Дэвид Монтенегро обнаружил, что GandCrab продается на русскоязычном форуме для хакеров.

Напомним, что в декабре мы рассказывали про самые опасные программы-вымогатели, которые атаковали пользователей сети в 2017 году.

Операторы большой четвёрки договорились с МАКС о доставке кодов входа

Билайн, МТС, Мегафон и Т2 подписали стратегические соглашения с национальным мессенджером МАКС. Партнёрство позволит использовать платформу для отправки пользователям авторизационных, сервисных и транзакционных сообщений.

Проще говоря, в МАКС можно будет получать коды подтверждения для входа в разные сервисы, а также уведомления от компаний и организаций. При этом интеграция с платформой будет доступна не только операторам «большой четвёрки», но и всем российским операторам связи.

Для удобства сообщения в МАКС будут автоматически распределяться по двум защищённым папкам: «Коды подтверждения» и «Полезные уведомления». Обе папки получат специальный знак верификации.

Отдельное внимание уделят важным уведомлениям. Они будут приходить только на доверенное устройство, которое пользователь укажет сам. Эту технологию уже протестировали совместно с Минцифры, и она используется как основная для входа в приложение Госуслуг.

Новый канал доставки будет работать в рамках действующих соглашений операторов с бизнес-клиентами. С технической точки зрения компаниям не придётся перестраивать рассылки: всё должно работать на прежних настройках.

В дальнейшем через МАКС бизнес сможет отправлять не только обычные текстовые уведомления, но и более насыщенные сообщения в формате Rich Media. В них можно будет добавлять изображения, GIF, видео, аудио и кнопки для быстрых действий.

В Билайне отметили, что новый канал доставки сообщений станет дополнением к СМС и не потребует дополнительных действий со стороны пользователей и бизнес-клиентов. В Т2 подчеркнули, что компании-партнёры уже интересуются запуском уведомлений в МАКС на фоне роста роли национального мессенджера.

В Мегафоне добавили, что если доставить сообщение в МАКС не получится, его продублируют по СМС без дополнительной платы. В МТС заявили, что операторы будут управлять маршрутизацией сообщений в рамках утверждённых сценариев и обеспечивать их своевременную доставку.

В VK, развивающей МАКС, назвали партнёрство началом формирования нового стандарта коммуникаций компаний с клиентами: пользователи должны получить больше удобства и безопасности, а бизнес — новые мультимедийные возможности для общения с аудиторией.

RSS: Новости на портале Anti-Malware.ru