Операторы Qlocker используют 7-Zip для шифрования QNAP-устройств

Операторы Qlocker используют 7-Zip для шифрования QNAP-устройств

Операторы Qlocker используют 7-Zip для шифрования QNAP-устройств

Масштабная кампания киберпреступников нацелилась на устройства QNAP по всему миру. Примечательно, что используемая в этих атаках программа-вымогатель задействует 7-Zip для «шифрования» важных файлов.

Фигурирующий в кампании вредонос получил имя Qlocker, его операторы атакуют QNAP-устройства с 19 апреля 2021 года. Уже три дня специалисты фиксируют серьёзный рост числа обращений жертв вымогателя (вычисляют по идентификатору зловреда).

 

Например, приличное количество жалоб можно найти на форуме BleepingComputer. Во всех случаях картина приблизительно одна и та же: вредонос проник в систему и создал защищённые паролем архивы 7-Zip. При этом QNAP Resource Monitor отображает множество процессов с именем «7z», которые указывают на работу 7-Zip через командную строку.

 

Когда программа-вымогатель завершит своё дело, файлы QNAP-устройства будут расфасованы по запароленным архивам 7-Zip с расширением .7z. Логично, что для дешифровки жертве нужно ввести пароль, который знает только оператор Qlocker.

 

Злоумышленники требуют у пострадавших 0,01 биткоина, что по текущему курсу равно приблизительно $558. Эксперты считают, что атакующие используют критические уязвимости, которые QNAP пропатчила не так давно: CVE-2020-2509, CVE-2020-36195.

Мессенджер МАКС пропал из магазина Huawei для пользователей с VPN

У мессенджера МАКС возникли новые проблемы в магазинах приложений. На этот раз сервис неожиданно исчез из AppGallery — фирменного магазина Huawei. Пользователи, которые переходили по ссылкам с официального сайта МАКС или пытались найти приложение через поиск, обнаружили странную картину: вместо отечественного мессенджера первым в выдаче красовался Telegram.

Сначала было непонятно, что произошло — технический сбой, ошибка каталога или осознанное решение площадки. Однако вскоре выяснился любопытный нюанс.

Как сообщают СМИ, доступность приложения напрямую зависит от географии пользователя и использования VPN. Если открыть AppGallery из России и без VPN, МАКС по-прежнему находится без проблем. Но стоит включить европейский VPN или попытаться найти приложение из одной из стран Европы, и мессенджер исчезает из поиска.

Получается своеобразная цифровая версия игры в прятки: внутри России МАКС есть, за её пределами — уже не факт.

Это не первый подобный эпизод за последние дни. Ранее проблемы с доступностью МАКС возникли и в App Store. Утром 4 июня пользователи устройств Apple получили уведомление о временной недоступности приложения в магазине.

Тогда разработчики предупреждали, что после удаления программы из App Store могут перестать работать пуш-уведомления о новых сообщениях и звонках, хотя сама переписка продолжит функционировать.

Позже Apple заявила, что удалила приложение в соответствии с правилами соблюдения санкций.

RSS: Новости на портале Anti-Malware.ru