Исходный код шифровальщика Paradise выложили на форуме XSS

Исходный код шифровальщика Paradise выложили на форуме XSS

Исходный код шифровальщика Paradise выложили на форуме XSS

На популярном хакерском форуме XSS появился исходный код программы-вымогателя Paradise. Теперь киберпреступники смогут с его помощью создавать собственные варианты вредоноса и кастомизировать их под себя.

Первым на публикацию кода шифровальщика обратил внимание специалист компании Security Том Малка, о чём он сразу же сообщил изданиям BleepingComputer и The Record.

Анализ кода зловреда выявил присутствие комментариев на русском языке, из-за чего исследователи сделали вывод, что за созданием Paradise стоит русскоговорящая киберпреступная группировка.

Вымогатель Paradise участвует в атаках с сентября 2017 года, авторы ransomware предлагают его по модели «вымогатель как услуга» (Raas). В октябре 2019 года специалисты Emsisoft разработали дешифратор, который возвращал в прежнее состояние пострадавшие от Paradise файлы.

Это семейство шифровальщиков использует алгоритмы Salsa20 и RSA-1024 и добавляет к зашифрованным файлам несколько разных расширений. До 2020 года Paradise был достаточно активен, однако потом число атак с его участием резко сократилось.

Тем не менее с появлением исходного кода на киберпреступном форуме различные группировки смогут модифицировать вредоносную программу под свои нужды, поэтому в ближайшее время мы можем снова увидеть Paradise в деле.

Мошенники надели погоны: в Telegram появился фейковый бот Киберполиции

Мошенники создали поддельного Telegram-бота от имени Киберполиции России и прикрылись официальной символикой ведомства. Всё для солидности: аватар знакомый, легенда убедительная, а цель старая — добраться до денег или угнать аккаунт.

Пользователям предлагают оформить платную подписку от киберугроз. Видимо, обычного антивируса злоумышленникам показалось мало — теперь они торгуют защитой от самих себя.

Есть и второй сценарий. Бот просит сообщить шестизначный код подтверждения, после чего мошенники получают доступ к учётной записи жертвы в мессенджере. Передавать такие коды кому-либо нельзя: настоящим службам поддержки, полиции и другим организациям они не требуются.

 

В Киберполиции напомнили, что подразделения МВД России не оказывают платных услуг по информированию граждан о киберугрозах. Поэтому предложения купить у ведомства подписку, защиту или особое оповещение следует сразу отправлять туда, где им самое место, — в блокировку.

Официальный Telegram-бот Киберполиции России доступен по адресу @cyberpolicerus_bot. Перед началом общения стоит внимательно проверить имя: мошенники любят подменять буквы, добавлять символы и рассчитывать, что пользователь не заметит разницы.

Главное правило прежнее: никакие шестизначные коды никому не сообщаем, даже если на аватарке очень убедительный герб.

RSS: Новости на портале Anti-Malware.ru