Новый Android-вымогатель шифрует фото и видео, прикрываясь COVID-19

Новый Android-вымогатель шифрует фото и видео, прикрываясь COVID-19

Новое семейство программ-вымогателей маскируется под приложение для отслеживания распространения коронавирусной инфекции COVID-19 и атакует пользователей мобильной операционной системы Android.

Попав на устройство жертвы, вредонос охотится за личными фотографиями и видеозаписями пользователя. Специалисты антивирусной компании ESET присвоили ему имя CryCryptor.

Изначально авторы вымогателя маскировали своё детище под софт для отслеживания социальных контактов. Вредоносная программа распространяется с помощью двух веб-сайтов, также замаскированных под официальные веб-ресурсы — например, tracershield[.]ca.

CryCryptor шифрует все попадающиеся медиафайлы, после чего в каждой директории оставляет файл «readme», содержащий адрес электронной почты оператора вымогателя. Исследователи смогли легко вычислить основу кода CryCryptor — открытый репозиторий на GitHub.

Это тот случай, когда пользователям нужно быть особенно внимательными, поскольку при первом запуске CryCryptor запрашивает разрешение на доступ к файлам. Получив этот доступ, вымогатель шифрует личную информацию жертвы с помощью AES со случайно сгенерированным 16-значным ключом.

В конце своей операции вредоносная программа выводит предупреждение:

«Ваши личные файлы зашифрованы, смотрите «readme_now.txt"».

К счастью, благодаря ошибке в коде вымогателя исследователи в области кибербезопасности смогли разработать инструмент для расшифровки пострадавших файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ФСБ России просит круглосуточный доступ к базам Яндекс Такси

Спецслужбы получат доступ к информационным системам и базам данных агрегаторов такси. Если сервис значится в реестре организатором распространения информации, то доступ будет круглосуточным. Силовики также хотят мониторить геолокацию и данные о платежах пассажиров.

На проект постановления правительства России, разработанного ФСБ, обратили внимание “Ведомости”. Документ размещен на портале проектов нормативных правовых актов. Он позволит спецслужбе во внесудебном порядке получать доступ к информационным системам и базам данных агрегаторов такси. Документ подготовлен в преддверии вступления в силу закона о такси, он заработает 1 сентября 2023 года.

По новым правилам, если такси одновременно является организатором распространения информации (ОРИ), оно обязано предоставить ФСБ “круглосуточный удалённый доступ” к информационным системам и базам данных. Речь про данные, используемые для получения, хранения, обработки и передачи заказов.

Среди таких сервисов в реестр ОРИ внесли пока только “Яндекс Такси”.

ФСБ также предлагает расширить перечень информации, к которой она сможет получать доступ. Речь идет об электронном мониторинге геолокации и данных о средствах платежа.

Служба заказа такси не из реестра ОРИ обязана предоставлять всю ту же информацию в течение 10 рабочих дней с момента поступления запроса, а при наличии в запросе пометки “срочно” — в три дня.

Если сервис не может выполнить запрос, он должен сообщить о сроках и обосновать задержку.

Инициатива заставит всех игроков рынка переписать системы и базы данных, считает вице-президент Национального автомобильного союза Антон Шапарин.

“Не уверен, что вся эта информация такси вообще доступна, и не уверен, что в нынешних условиях ее надо собирать, — говорит эксперт. — Еще и потому, что нужна инвестиция в разработку, в программистов, а с этим у нас сейчас проблема”.

Добавим, проект постановления от ФСБ пока на стадии обсуждения, его еще должно одобрить правительство.

Владимир Путин подписал закон о такси 29 декабря 2022 года. Документ вводит обязанность службы заказа легкового такси предоставлять Федеральной службе безопасности или ее территориальному органу доступ к информационным системам и базам данных, используемым для получения, хранения, обработки и передачи заказов легкового такси.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru