Сервисы расшифровки файлов часто вступают в сговор с вымогателями

Сервисы расшифровки файлов часто вступают в сговор с вымогателями

Аналитики компании Check Point предупреждают о схемах, по которым могут работать консультанты, обещающие вернуть пострадавшим зашифрованные программой-вымогателем файлы. По словам исследователей, многие из этих специалистов могут вступать в сделку с автором шифровальщика, выступая потом в качестве посредника.

Вопрос популярности и распространения такой схемы взаимодействия будет напрямую зависеть от желания киберпреступников работать с посредниками, считают специалисты.

Эксперты Check Point выяснили, что зачастую, когда та или иная компания обращается к ИТ-консультантам за расшифровкой своих файлов, эти консультанты сами могут связываться с киберпреступниками. Таким образом, жертва оказывается вовлечена в мошенническую схему.

В Check Point рассказали про работу компании Dr. Shifro, которая якобы предоставляет пользователям возможность расшифровать файлы, так как имеет в наличии «уникальный алгоритм по восстановлению данных». Сервис компании был создан во время всплеска эпидемии шифровальщиков.

По словам Check Point, которые передает «Ъ», на деле все было куда проще — представители Dr. Shifro заключили сделку с авторами программ-вымогателей. В итоге злоумышленник получает $1,3 тыс., а посредник $1 тыс.

Специалисты в области безопасности уверены — это довольно распространенная схема.

«Если ведущие компании по информационной безопасности заявляют, что расшифровка невозможна без ключей, которые есть только у злоумышленников, то компании, которые предлагают расшифровать файлы, являются мошенниками либо аффилированы с преступными группами», — высказал свое мнение эксперт «Лаборатории Касперского» Антон Иванов.

Yandex Zen AMПодписывайтесь на канал "Anti-Malware" в Yandex Zen, чтобы узнавать о новостях и эксклюзивных материалах по информационной безопасности в своей персональной ленте.

Роскомнадзор оштрафовал Google на 500 000 рублей

Роскомнадзор оштрафовал американского ИТ-гиганта Google на 500 000 рублей. О принятом решении сообщил глава ведомства Александр Жаров. Теперь у корпорации есть 10 дней на обжалование этого решения.

Именно такое наказание регулятор решил применить за несоблюдение требований российской стороны, касающихся фильтрации контента в поисковой выдаче. Роскомнадзор считает, что российским пользователям не должен выдаваться контент, запрещенный на территории страны.

Более того, Жаров отметил, что в отношении американской корпорации в скором времени будет инициировано еще одно административное дело.

«Мы ответ от компании Google получили, они считают, что законодательство РФ они соблюдают - так написано в письме. Поскольку мы следим за их выдачей поисковой и поскольку сайты из единого реестра запрещенной информации в этой выдаче присутствуют, для нас это неопровержимое доказательство того, что соответствующая фильтрация не осуществляется. В связи с чем сегодня дело завершилось, и компания была оштрафована на 500 тысяч рублей», — передает «Интерфакс» слова Жарова.

«Могу анонсировать, что в ближайшее время начнем следующее административное дело в отношении Google», — также подчеркнул глава ведомства.

Ранее появилась информация, что сегодня Роскомнадзор собирается рассмотреть административный протокол, который был ранее составлен в отношении американской корпорации Google. В компании до сих пор не удовлетворили требования российской стороны подключиться к реестру запрещенных в России сайтов для фильтрации поисковой выдачи.

Yandex Zen AMПодписывайтесь на канал "Anti-Malware" в Yandex Zen, чтобы узнавать о новостях и эксклюзивных материалах по информационной безопасности в своей персональной ленте.

RSS: Новости на портале Anti-Malware.ru