Новый вымогатель за 4 дня заразил более 100 000 компьютеров

Новый вымогатель за 4 дня заразил более 100 000 компьютеров

Новый вымогатель за 4 дня заразил более 100 000 компьютеров

Эксперты в области безопасности предупреждают о новом вымогателе, который активно распространяется на территории Китая. Всего за четыре дня количество зараженных компьютеров достигло и превысило 100 000.

К сожалению, число пострадавших быстро растет, так как злоумышленникам удалось скомпрометировать цепочку поставок. Интересный момент — вымогатель требует оплатить 110 юаней через WeChat Pay.

«Первый вымогатель этой кампании был зафиксирован 1 декабря. Если верить данным системы наблюдения “Colvet Threat Intelligence System”, к 4 декабря вредоносная программа поразила 100 000 компьютеров», — гласит опубликованный специалистами Velvet Security отчет.

«Вредонос также похищает пароли пользователей сервисов Taobao и Alipay».

Жертвам дается три дня на оплату выкупа. Если по истечении этого срока пользователь не произведет оплату, вредоносный код удалит ключ расшифровки с сервера C&C. Вымогатель также может красть учетные данные пользователей следующих серверов: Alipay, NetEase 163, Baidu Cloud Disk, Jingdong (JD.com), Taobao, Tmall , AliWangWang и QQ.

Чтобы избежать детектирования антивирусными решениями, авторы вредоноса подписали его сертификатом от Tencent Technologies. Помимо этого, зловред настроен таким образом, что папки Tencent Games, League of Legends, tmp, rtl и Program игнорируются.

К счастью, пользователи могут легко сами расшифровать файлы, так как копия ключа хранится локально на компьютере жертвы по следующему пути:

%user%\AppData\Roaming\unname_1989\dataFile\appCfg.cfg

Более того, эксперты Velvet создали специальный инструмент расшифровки, который поможет пострадавшим пользователям.

Подпишитесь на новости

5G на российских iPhone всё-таки включили через уязвимость в iOS

Apple не спешит открывать российским iPhone доступ к сетям пятого поколения, поэтому энтузиасты пошли в обход. Скрипт CarrierSIM активирует 5G с помощью профиля венгерского Vodafone и исследовательского эксплойта AirLift.

Схема действительно работает, её проверила «Российская газета».

CarrierSIM не меняет сим-карту, тариф или настройки сети оператора. Вместо этого скрипт заставляет iOS связать российскую симку с уже встроенным профилем Vodafone Hungary, где поддержка 5G разрешена.

В редакции способ протестировали на iPhone 15 Pro Max и iPhone 18 Pro с iOS 26.5 и iOS 27: заработали не только сети пятого поколения, но также VoWiFi и кодек EVS.

Однако бесплатный 5G принесли не на блюдечке, а на эксплойте. Для настройки смартфон необходимо подключить к компьютеру и запустить сторонние скрипты. Этим наверняка воспользуются мошенники: под видом активатора 5G они могут распространять стилеры, шпионский софт и другие цифровые подарки.

Сам AirLift вредоносной программой не считается, пояснили в «Соларе». Но инструмент умеет обходить ограничения файловой системы iPhone, читать и записывать данные в обычно недоступных каталогах.

Полного root-доступа, доступа ко всему Keychain или Secure Enclave он автоматически не даёт, однако пространство для неприятностей всё равно приличное.

Есть и риск сломать сетевые настройки. Ошибка скрипта, несовместимая версия iOS или обрыв соединения способны вывести из строя мобильную связь и режим модема, а в худшем случае закончиться сбросом iPhone.

МегаФон тоже не гарантирует корректную работу: венгерский профиль не тестировался в российских сетях, поэтому возможны проблемы с диапазонами и переключением между LTE и 5G.

Напомним, ранее мы сообщали, что энтузиасты уже предлагают подключаться к 5G. Сервис 5G First предлагает снять ограничение за 399 рублей без джейлбрейка, достаточно подключить смартфон к компьютеру и запустить специальную программу.

RSS: Новости на портале Anti-Malware.ru