Новый Java-шифровальщик атакует Windows и Linux в целевых кибероперациях

Новый Java-шифровальщик атакует Windows и Linux в целевых кибероперациях

Новый Java-шифровальщик атакует Windows и Linux в целевых кибероперациях

Новый образец шифровальщика способен атаковать как Windows, так и Linux. Киберпреступники используют эту вредоносную программу в целевых атаках приблизительно с декабря 2019 года.

Исследователи в области кибербезопасности назвали вымогатель Tycoon (из-за строчки в коде). Согласно наблюдениям, операторы Tycoon крайне тщательно подходят к выбору цели.

При этом в ходе атак используется довольно необычный способ развёртывания вредоноса, который помогает злоумышленникам оставаться незамеченными внутри скомпрометированной сети.

Основные цели вымогателя Tycoon — разработчики софта и организации из сферы образования. Подробно деятельность вредоноса описали исследователи из BlackBerry совместно с аналитиками ИБ-сферы из KPMG.

Что выделяет Tycoon на фоне других похожих вымогателей — он написан на Java, разворачивается как вредоносная Java Runtime Environment и собирается в Jimage-файл, что помогает скрыть вредоносную составляющую.

Команда BlackBerry отмечает, что это необычное поведение, говорящее о хорошей подготовке киберпреступников. Тем не менее способ проникновения Tycoon достаточно банален — операторы ищут открытые в Сеть RDP-серверы.

Проникнув в сеть, вымогатель шифрует важные файлы, добавляя к ним одно из трёх расширений — .redrum, .grinch или .thanos. За возврат важной информации операторы требуют выкуп в биткоинах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России будут блочить боты Telegram, предлагающие подмену голоса

Хамовнический суд Москвы признал запрещенной публикуемую в мессенджерах информацию о возможности изменения голоса во время звонков. Телеграм-боты, предлагающие такие услуги, подлежат блокировке на территории РФ.

Решение принято судом по ходатайству прокуратуры, поданному в защиту неопределенного круга лиц. Ответчику (Роскомнадзору) предписано ограничить доступ к ресурсам Telegram, нарушающим российское законодательство.

Основанием для иска послужили результаты прокурорской проверки. В их ходе был выявлен ряд телеграм-ботов, предлагающих услуги по подмене голоса инициатора телефонных вызовов и аудиобесед в мессенджере.

Суд установил, что публичный доступ к таким ресурсам повышает риск их использования в нарушение российских законов о связи, противодействии терроризму и экстремистской деятельности. Кроме того, доступность услуг по подмене голоса провоцирует мошенничество, с которым российские власти усиленно борются.

Особенно опасны в этом плане дипфейки. В прошлом году из-за использования злоумышленниками ИИ-технологий число атак с применением дипфейков, по данным экспертов МТС, измерялось десятками тысяч.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru