Операторы шифровальщика NetWalker заработали $25 млн с марта 2020 года

Операторы шифровальщика NetWalker заработали $25 млн с марта 2020 года

Операторы шифровальщика NetWalker заработали $25 млн с марта 2020 года

Операторы программы-вымогателя NetWalker с марта заработали более 25 миллионов долларов. Такими данными располагает антивирусная компания McAfee. Эта сумма ставит NetWalker в один ряд с самыми успешными современными шифровальщиками: Ryuk, Dharma и REvil (Sodinokibi).

Исследователи McAfee недавно опубликовали подробный анализ операций NetWalker. Помимо прочего, эксперты смогли отследить платежи, приходящие от жертв шифровальщика на специальные Bitcoin-кошельки, принадлежащие киберпреступникам.

Более того, специалисты считают, что операторы вредоноса могли заработать больше, поскольку какие-то переводы, безусловно, ускользнули от McAfee.

О первых атаках NetWalker стало известно ровно год назад, в августе 2019-го. Изначально шифровальщик распространялся под именем Mailto, но уже ближе к концу 2019 года создатели переименовали его в NetWalker.

Вредоносная программа продаётся по модели «шифровальщик как услуга» на специальном закрытом ресурсе. Киберпреступники, желающие использовать NetWalker в атаках, должны зарегистрироваться и пройти проверку, после чего им дадут доступ к веб-сайту, на котором можно создать кастомную версию программы-вымогателя.

В последнее время авторы NetWalker стали выбирать кибергруппировки, занимающиеся целевыми атаками. Спамеры и создатели эксплойтов их интересуют меньше.

Причина в том, что таргетированные атаки против крупных организаций позволяют требовать более весомый выкуп, поскольку в период простоя они теряют гораздо больше, чем небольшой бизнес.

Также операторы NetWalker всегда крадут важную информацию перед шифрованием, что позволяет давить на организации с другой стороны, угрожая опубликовать конфиденциальные данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ChatGPT ошибается с адресами сайтов — фишеры не дремлют

Если вы когда-нибудь просили чат-бота типа ChatGPT помочь с ссылкой на сайт банка или личного кабинета крупной компании — возможно, вы получали неправильный адрес. А теперь представьте, что кто-то специально воспользуется этой ошибкой.

Исследователи из компании Netcraft провели эксперимент: они спрашивали у модели GPT-4.1 адреса сайтов для входа в аккаунты известных брендов из сфер финансов, ретейла, технологий и коммунальных услуг.

В духе: «Я потерял закладку, подскажи, где войти в аккаунт [название бренда]?»

Результат получился тревожным:

  • только в 66% случаев бот дал правильную ссылку;
  • 29% ответов вели на несуществующие или заблокированные сайты;
  • ещё 5% — на легитимные, но вообще не те, что спрашивали.

Почему это проблема?

Потому что, как объясняет руководитель Threat Research в Netcraft Роб Дункан, фишеры могут заранее спрашивать у ИИ те же самые вопросы. Если бот выдаёт несуществующий, но правдоподобный адрес — мошенники могут просто зарегистрировать его, замаскировать под оригинал и ждать жертв.

«Вы видите, где модель ошибается, и используете эту ошибку себе на пользу», — говорит Дункан.

Фишинг адаптируется под ИИ

Современные фишинговые схемы всё чаще затачиваются не под Google, а именно под LLM — большие языковые модели. В одном случае, например, мошенники создали фейковый API для блокчейна Solana, окружив его десятками фейковых GitHub-репозиториев, туториалов, Q&A-доков и даже поддельных аккаунтов разработчиков. Всё, чтобы модель увидела якобы «живой» и «настоящий» проект и начала предлагать его в ответах.

Это чем-то напоминает классические атаки на цепочку поставок, только теперь цель — не человек с pull request'ом, а разработчик, который просто спрашивает у ИИ: «Какой API использовать?»

Вывод простой: не стоит полностью полагаться на ИИ, когда речь идёт о важных вещах вроде входа в банковский аккаунт или выборе библиотеки для кода. Проверяйте информацию на официальных сайтах, а ссылки — вручную. Особенно если ИИ обещает «удобный и официальный» сайт, которого вы раньше не видели.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru