Эксперты нашли реинкарнацию крайне успешного вымогателя GandCrab

Эксперты нашли реинкарнацию крайне успешного вымогателя GandCrab

Эксперты нашли реинкарнацию крайне успешного вымогателя GandCrab

Новое семейство программ-вымогателей содержит множество отсылок к знаменитому вредоносу GandCrab. При этом, как вы наверняка слышали, разработчики GandCrab в этом году решили свернуть свои операции, а также потребовали того же от всех киберпреступников, использующих этот зловред.

GandCrab удалось стать одним из самых успешных вымогателей в 2018 и 2019 годах. Его авторы предлагали вредонос злоумышленникам по подписке, за процент от прибыли.

Однако в июне разработчики GandCrab внезапно решили, что заработали достаточно денег (более $2 миллиардов), чтобы спокойно уйти на покой. Причём киберпреступникам понадобилось всего полгода, чтобы получить такой доход.

Многие эксперты откровенно сомневались в том, что авторы вымогателя действительно свернули свои операции. А теперь исследователи ещё и наткнулись на другой вредонос, связанный с GandCrab техническими аспектами.

Новый вымогатель получил имя REvil, специалисты считают, что у них с GandCrab один автор. REvil некоторые знают ещё под другим именем — Sodinokibi, эта вредоносная программа появилась незадолго до прекращения деятельности GandCrab.

В итоге сейчас REvil по праву считается одной из самых многообещающих программ-вымогателей.

Деятельность зловреда проанализировала команда Secureworks Counter Threat Unit. Специалисты нашли общие черты, доказывающее, что у REvil и GandCrab один автор — эту преступную группу принято называть Gold Garden.

Есть мнение, что новый вымогатель является реинкарнацией своего невероятно успешного предшественника.

Директор загрузила документы в DeepSeek и лишилась золотого парашюта

Топ-менеджер московской инженерной компании попыталась получить пять миллионов рублей после увольнения за разглашение коммерческой тайны. Но суд решил, что загружать служебные документы в DeepSeek — не лучший способ заработать золотой парашют. Женщина проработала директором по продажам менее полугода и получала свыше 800 тысяч рублей в месяц.

После увольнения по инициативе работодателя она потребовала через суд изменить формулировку на «по соглашению сторон» и выплатить предусмотренную для такого случая компенсацию в размере пяти миллионов рублей.

Компания возразила: сотрудница неоднократно обращалась с конфиденциальными данными слишком вольно. Она пересылала служебные документы по корпоративной почте, добавляя личный адрес в скрытую копию.

Кроме того, несколько файлов из внутреннего защищённого ресурса оказались загружены в китайскую нейросеть DeepSeek. По мнению работодателя, это создало угрозу перехвата информации.

Суд тоже не нашёл производственной необходимости ни в отправке документов на неподконтрольную компании почту, ни в их размещении в стороннем ИИ-сервисе. Такие действия признали грубым нарушением трудовых обязанностей и разглашением коммерческой и служебной тайны.

Компания также заявила, что после раскрытия конфиденциальной информации во время переговоров один из поставщиков перестал выходить на связь. Дополнительно работодатель сослался на систематическое невыполнение плана продаж.

При этом компания предлагала мировое соглашение: изменить формулировку увольнения и выплатить более 400 тысяч рублей. Бывшая сотрудница отказалась, рассчитывая на полные пять миллионов, но суд отклонил её требования.

История особенно вовремя всплыла после сообщений о попадании переписок пользователей DeepSeek в поисковую выдачу Google. Впрочем, в этом деле доказанная утечка через нейросеть не упоминается, суду хватило самого факта передачи защищённых документов стороннему сервису.

RSS: Новости на портале Anti-Malware.ru