США подозревают, что Россия высадила на территории Венесуэлы кибервойска

США подозревают, что Россия высадила на территории Венесуэлы кибервойска

В США подозревают, что Россия доставила в Венесуэлу специальное военное «киберподразделение». Некий анонимный источник в правительстве заявил, что Штаты до сих пор дают оценку этому шагу со стороны России. В Вашингтоне есть мнение, что ситуация в Венесуэле нагнетается.

Напомним, что в субботу два военных российских самолета приземлились близ Каракаса, столицы Венесуэлы. На их борту находилось более 100 военных.

Америка полагает, что часть этих военных представляет так называемые кибервойска, которые, следуя из предположений США, должны помочь властям Венесуэлы защитить инфраструктуру страны от кибервторжений.

Как передал Reuters анонимный источник в правительстве, в Вашингтоне считают, что основная задача России — защитить Николаса Мадуро, нынешнего главу Венесуэлы, от смены режима.

В Москве, в свою очередь, заявили, что присутствие «российских специалистов» в Венесуэле является результатом заключенного между двумя этими странами договора. Дальнейшие детали Кремль предоставить отказался.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Шифровальщик GoodWill в качестве выкупа просит помочь нищим и бездомным

Операторы шифровальщика GoodWill не используют его для собственного обогащения; чтобы получить возможность восстановить файлы, жертва должна оказать помощь нуждающимся. По словам экспертов CloudSEK, невыполнение поставленных условий может привести к безвозвратной потере данных, критичных для бизнеса.

Новый вымогатель объявился в интернете два месяца назад. Он построен на основе кода HiddenTear, добавляет к зашифрованным файлам расширение .gdwill и распространяется в основном на территории Индии, Пакистана и некоторых африканских стран, устанавливая местоположение зараженной машины с помощью легитимного сервиса ipinfo.io.

Вредонос шифрует документы Miicrosoft Office, OpenOffice, PDF, текстовые файлы, базы данных, фото, видео и аудиоматериалы, файлы образов, архивы и т. п. В обмен на декриптор GoodWill просит совершить три акта милосердия:

  • подарить новую одежду бездомным;
  • накормить пятерых голодных детей в Domino’s, Pizza Hut или KFC;
  • оплатить медицинскую помощь тем, кто в ней остро нуждается, но не может себе этого позволить.

Жертве также предлагается обнародовать свои добрые дела в Facebook, Instagram и WhatsApp и выслать отчет операторам зловреда в виде скриншотов, фото, видео или аудиозаписей. После проверки полученной информации жертве высылается комплект дешифровки — файл с паролем, сам инструмент и видеоурок по его использованию.

Примечательно, что в качестве контакта вымогатели указали email-адрес с доменом, использующим имя индийского ИБ-провайдера IOTrizin (@itorizin.in). Их творение детектируют многие антивирусы из коллекции VirusTotal (50 из 66 по состоянию на 22 мая).

Правоохранительные органы Индии уже заинтересовались деятельностью непрошеных робингудов и выдвинули предположение, что это небольшая группа хакеров из КНДР. Борцы за социальную справедливость и ранее пытались использовать шифровальщиков с этой целью — достаточно вспомнить Darkside, операторы которого тратили часть выкупа на благотворительность.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru