WastedLocker обходит антивирусы с помощью менеджера кеша Windows 10

WastedLocker обходит антивирусы с помощью менеджера кеша Windows 10

WastedLocker обходит антивирусы с помощью менеджера кеша Windows 10

Шифровальщик WastedLocker за последние несколько недель наделал много шума в цифровом пространстве. Теперь, изучив досконально эту вредоносную программу, специалисты компании Sophos рассказали об интересной функциональной возможности WastedLocker, которая позволяет обходить защитные средства.

В первую очередь стоит отметить, что атаки WastedLocker приписали киберпреступной группировке Evil Corp, чьи корни якобы находятся в России. По традиции никаких доказательств связи Кремля и WastedLocker не предоставили.

Исследователи в области кибербезопасности из компании Sophos поделились отчётом, в котором подробно анализируются операции шифровальщика. Первое, на что стоит обратить внимание — вредоносная программа использует инструмент для управления кешем операционной системы (Windows Cache Manager).

С помощью легитимного компонента ОС злоумышленники обходят различные антивирусные программы, установленные в системах жертв.

Схема достаточно проста: WastedLocker открывает файл, «закидывает» его в Windows Cache Manager, после чего закрывает оригинальный процесс. Поскольку все необходимые данные теперь содержатся в менеджере кеша Windows, вымогатель начинает шифровать содержимое файлов, хранящихся в кеше, а не в файловой системе.

Если наполнить новыми данными контент файлов в кеше операционной системы, Windows Cache Manager в конце концов перезапишет новую информацию непосредственно в сам оригинальный файл.

Защитные программы увидят лишь процесс модификации файла со стороны вполне легитимного инструмента, поэтому никакого детекта не будет.

Напомним, что именно шифровальщик WastedLocker поразил техногиганта Garmin. По последним данным, корпорации пришлось выплатить $10 миллионов, чтобы получить дешифратор.

27 регионов рискуют остаться без местных операторов из-за реформы Минцифры

Предлагаемая Минцифры реформа отрасли связи может выдавить с рынка тысячи небольших операторов, поднять тарифы и затормозить развитие региональных сетей. Об этом предупредили представители российских ИТ- и телеком-ассоциаций. Пока проект обсуждается и окончательного решения нет.

Ведомство предлагает заменить почти 20 видов лицензий тремя: базовой, универсальной и генеральной.

Для них потребуется от 5 млн до 100 млн рублей уставного капитала, а операторам ШПД придётся обеспечить заданный охват домов и развернуть узлы связи в муниципалитетах. Индивидуальных предпринимателей с рынка связи вообще попросят на выход.

По оценке Ассоциации телекоммуникационных операторов, которую приводит РБК, региональные провайдеры обеспечивают 45% российского рынка широкополосного доступа и 55% его B2C-сегмента. Из 4,68 тыс. действующих операторов 21% получает менее 100 млн рублей выручки в год, а 36% — менее 200 млн.

После реформы в 27 регионах может не остаться ни одного местного оператора. Общие затраты отрасли оцениваются в сотни миллиардов рублей. Даже компании, которые выполнят новые требования, рискуют на несколько лет заморозить инвестиции в развитие сетей.

Особенно больно реформа может ударить по небольшим населённым пунктам и частному сектору, куда крупные игроки традиционно идут без особого энтузиазма.

Уход местных провайдеров, по мнению экспертов, усилит цифровое неравенство, сократит конкуренцию и в итоге подтолкнёт тарифы вверх. ИТ-разработчики также потеряют крупных заказчиков и площадки для тестирования биллинга, медиасервисов и систем защиты контента.

Отдельный спорный пункт — передача инфраструктуры и абонентов лишившихся лицензии компаний федеральным операторам с приоритетным правом выкупа сети.

В Минцифры отвечают, что хотят оставить на рынке надёжные компании, способные инвестировать в модернизацию, сохранив добросовестную конкуренцию. Замечания отрасли пока собирают.

RSS: Новости на портале Anti-Malware.ru