Вымогатель DoppelPaymer публикует данные жертв на специальном сайте

Вымогатель DoppelPaymer публикует данные жертв на специальном сайте

Вымогатель DoppelPaymer публикует данные жертв на специальном сайте

Операторы программы-вымогателя DoppelPaymer запустили специальный веб-сайт, на страницах которого размещают украденные файлы, принадлежащие не заплатившим выкуп жертвам. Таким образом злоумышленники задействуют дополнительный стимул для оплаты.

Напомним, что первым вымогателем, взявшим на вооружение кражу файлов до их шифрования, стал вредонос Maze.

Эта тактика позволяет по-новому шантажировать жертв, особенно тех, у кого в распоряжении есть свежие резервные копии зашифрованных файлов.

Публикуя конфиденциальные данные пользователей, операторы шифровальщиков подвергают их рискам, поскольку различного рода мошенники тут же примутся «обрабатывать» новую жертву — ведь у них есть вся необходимая для этого информация.

На данный момент ландшафт киберугроз насчитывает три программы-вымогателя, публикующие данные пользователей: Sodinokibi, Nemty и DoppelPaymer.

Последний вредонос ориентирован на атаки корпоративных сетей. Первым делом злоумышленники пытаются получить учётные данные администратора, а затем разворачивают вредонос, который зашифрует все устройства в сети.

Поскольку речь идёт о большом количестве зашифрованных девайсов, операторы DoppelPaymer требуют немалые деньги за возврат файлов в первоначальное состояние. Чтобы дополнительно мотивировать жертв, преступники угрожают опубликовать имена и данные взломанных сотрудников.

Для этих целей злоумышленники создали специальный веб-сайт, на котором можно размещать всю украденную информацию.

В настоящее время на этом ресурсе опубликованы данные четырёх компаний, которые, по словам вымогателей, не заплатили выкуп.

МВД попросило россиян не выкладывать в соцсети досье на самих себя

МВД России призвало граждан поменьше рассказывать о себе и близких в социальных сетях. Места учёбы и работы, домашний адрес, сведения о семье — всё это лучше оставить за пределами публичного профиля,

Как сообщает РИА Новости со ссылкой на материалы ведомства, такой цифровой автопортрет может заинтересовать вербовщиков.

Собранные сведения позволяют им изучить потенциальную жертву, найти уязвимые места и подобрать подходящий сценарий общения.

В МВД также советуют не устраивать на публике подробные дискуссии о своих взглядах и не отвечать на личные вопросы незнакомцев. Перед разговором стоит проверить, кому принадлежит профиль. Если собеседник вызывает подозрения, его рекомендуют отправить в чёрный список, а заодно пожаловаться модераторам площадки.

Это уже не первое подобное предупреждение ведомства. В октябре 2025 года МВД напоминало, что опубликованные персональные данные могут стать подарком для мошенников. Россиянам советовали не указывать в открытом доступе полные ФИО и дату рождения, а также не выкладывать сведения, по которым можно собрать дополнительную информацию.

Соцсеть давно перестала быть просто альбомом с отпускными фотографиями. Для злоумышленника это готовая анкета: где человек живёт, работает, учится, с кем общается и чему доверяет. Поэтому правило простое: чем меньше незнакомцы знают о вашей жизни, тем сложнее написать для вас персональный сценарий обмана или вербовки.

RSS: Новости на портале Anti-Malware.ru