Вымогатель Thanos пытается перезаписать MBR, но код даёт сбой каждый раз

Вымогатель Thanos пытается перезаписать MBR, но код даёт сбой каждый раз

Вымогатель Thanos пытается перезаписать MBR, но код даёт сбой каждый раз

Новый образец программы-вымогателя Thanos пытается перезаписать главную загрузочную запись (MBR) Windows, но каждый раз терпит неудачу. Таким образом, жертвы даже не успевают получить записку с требованием выкупа.

Новый модуль вымогателя обнаружила команда Unit 42, входящая в состав Palo Alto Networks, в процессе анализа двух крупных атак на государственные учреждения Среднего Востока.

«Перезапись MBR — гораздо более деструктивный подход для шифровальщика. В этом случае жертвам придётся потратить куда больше усилий, чтобы восстановить файлы, даже если они заплатят выкуп», — объясняют исследователи.

Однако предназначенный для перезаписи MBR код каждый раз давал сбой из-за некорректного символа в записке с требованием выкупа. В результате главная загрузочная запись оставалась нетронутой, а компьютер пользователя загружался без всяких проблем.

Несмотря на это операторы Thanos всё равно копировали текстовый файл HOW_TO_DECIPHER_FILES.txt и требовали $20 тысяч за восстановление данных.

Взлом российской криптобиржи Grinex обернулся кражей на миллиард

Российская криптобиржа Grinex сообщила о взломе, в результате которого было похищено около 1 млрд рублей. По данным самой площадки, пострадали 37 клиентов. Все операции на бирже временно приостановлены.

О взломе биржа сообщила в своём официальном Telegram-канале. Произошедшее там назвали «целенаправленной атакой зарубежных ведомств». В компании заявили, что на это указывают характер инцидента и ресурсы, которые, по её версии, использовали злоумышленники.

Как сообщают «Ведомости», в ходе инцидента были похищены средства с 37 криптокошельков. После этого их конвертировали в криптовалюту TRX и перевели на единый адрес.

Работа площадки полностью остановлена. На сайте размещена заглушка о проведении технических работ, а физический офис прекратил выдачу пропусков.

Как заявили представители биржи в комментарии одному из профильных ресурсов, по факту инцидента уже подано заявление в правоохранительные органы, расследование начато.

Grinex и ранее находилась под давлением зарубежных финансовых регуляторов. В 2025 году биржа попала под санкции. Ряд аналитических агентств называл её ребрендингом криптобиржи Garantex, закрытой в начале того же года после введения жёстких санкций. Руководство Grinex эту связь отрицало.

Перспективы возврата средств председатель Союза цифровых платформ «Цифровой мир» Валерий Корнеев в комментарии для НСН оценил как крайне туманные:

«Физически где находятся люди и кто именно несёт ответственность за ту или иную криптобиржу? Они могут быть гражданами одной страны, находиться в другой, а серверы — ещё в третьей.

Плюс большинство стран мира не признаёт криптовалюты имуществом. Поэтому привлечь кого-то к ответственности сложно, а зачастую и взыскивать просто нечего, поскольку речь идёт о другой юрисдикции. Вряд ли судебные приставы могут здесь помочь. Слишком много факторов, а шансов мало».

RSS: Новости на портале Anti-Malware.ru