Операторы Qlocker используют 7-Zip для шифрования QNAP-устройств

Операторы Qlocker используют 7-Zip для шифрования QNAP-устройств

Операторы Qlocker используют 7-Zip для шифрования QNAP-устройств

Масштабная кампания киберпреступников нацелилась на устройства QNAP по всему миру. Примечательно, что используемая в этих атаках программа-вымогатель задействует 7-Zip для «шифрования» важных файлов.

Фигурирующий в кампании вредонос получил имя Qlocker, его операторы атакуют QNAP-устройства с 19 апреля 2021 года. Уже три дня специалисты фиксируют серьёзный рост числа обращений жертв вымогателя (вычисляют по идентификатору зловреда).

 

Например, приличное количество жалоб можно найти на форуме BleepingComputer. Во всех случаях картина приблизительно одна и та же: вредонос проник в систему и создал защищённые паролем архивы 7-Zip. При этом QNAP Resource Monitor отображает множество процессов с именем «7z», которые указывают на работу 7-Zip через командную строку.

 

Когда программа-вымогатель завершит своё дело, файлы QNAP-устройства будут расфасованы по запароленным архивам 7-Zip с расширением .7z. Логично, что для дешифровки жертве нужно ввести пароль, который знает только оператор Qlocker.

 

Злоумышленники требуют у пострадавших 0,01 биткоина, что по текущему курсу равно приблизительно $558. Эксперты считают, что атакующие используют критические уязвимости, которые QNAP пропатчила не так давно: CVE-2020-2509, CVE-2020-36195.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Британским военным запретили обсуждать служебные вопросы в автомобилях

Британским военнослужащим запретили обсуждать любые вопросы, связанные со службой, находясь в любом автомобиле. Соответствующие предупреждения разместили на торпедо и приборных панелях всех машин, принадлежащих армии Великобритании как в стране, так и за её пределами.

Причиной стали опасения по поводу возможного прослушивания со стороны китайских спецслужб. О новых мерах сообщил таблоид Daily Mail.

По данным издания, предупреждения появились в сотнях автомобилей, которые используются для перевозки личного состава и грузов вблизи военных баз и других объектов как на территории Британских островов, так и за рубежом.

Сообщения запрещают обсуждать служебные вопросы в салоне автомобиля, а также подчёркивают недопустимость подключения личных устройств к бортовой электросети.

Мера была введена спустя два года после того, как в одном из автомобилей, предназначенных для использования британским правительством, включая премьер-министра, выявили систему скрытого прослушивания.

Инцидент стал поводом для полного отказа от китайского ИТ- и телеком-оборудования в госсекторе Великобритании. Также под запрет попало использование китайских электромобилей в армии и на флоте.

Однако проблемы с безопасностью наблюдались не только у китайских автомобилей. Ещё на раннем этапе распространения технологий подключённых транспортных средств серьёзные уязвимости были обнаружены в автомобилях Nissan. С тех пор зафиксировано множество инцидентов с автомобилями разных производителей — европейских, американских и японских.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru