Исходный код шифровальщика Paradise выложили на форуме XSS

Исходный код шифровальщика Paradise выложили на форуме XSS

Исходный код шифровальщика Paradise выложили на форуме XSS

На популярном хакерском форуме XSS появился исходный код программы-вымогателя Paradise. Теперь киберпреступники смогут с его помощью создавать собственные варианты вредоноса и кастомизировать их под себя.

Первым на публикацию кода шифровальщика обратил внимание специалист компании Security Том Малка, о чём он сразу же сообщил изданиям BleepingComputer и The Record.

Анализ кода зловреда выявил присутствие комментариев на русском языке, из-за чего исследователи сделали вывод, что за созданием Paradise стоит русскоговорящая киберпреступная группировка.

Вымогатель Paradise участвует в атаках с сентября 2017 года, авторы ransomware предлагают его по модели «вымогатель как услуга» (Raas). В октябре 2019 года специалисты Emsisoft разработали дешифратор, который возвращал в прежнее состояние пострадавшие от Paradise файлы.

Это семейство шифровальщиков использует алгоритмы Salsa20 и RSA-1024 и добавляет к зашифрованным файлам несколько разных расширений. До 2020 года Paradise был достаточно активен, однако потом число атак с его участием резко сократилось.

Тем не менее с появлением исходного кода на киберпреступном форуме различные группировки смогут модифицировать вредоносную программу под свои нужды, поэтому в ближайшее время мы можем снова увидеть Paradise в деле.

Сеть стала фундаментом бизнеса: главные темы «Сетевого лета 2026»

В Москве прошёл второй технический опен-эйр «Сетевое лето 2026». Мероприятие состоялось 2 июля в «Березы Парке» и собрало более 800 участников: сетевых инженеров, архитекторов, руководителей технических направлений и ИТ-директоров.

Главной темой стало то, как сегодня развиваются корпоративные и операторские сети в России. Участники обсуждали импортозамещение, Telco Cloud, SD-WAN, 5G, сетевую безопасность, тестирование оборудования и применение ИИ в работе инженеров.

На дискуссии об управлении ИТ в условиях изменений представители «Инфосистемы Джет», Yandex Infrastructure, Финтех-Платформы и АО «НСИС» отметили, что проблема импортозамещения не сводится к наличию отечественного оборудования. На практике компаниям приходится выбирать между большим числом решений, планировать миграцию и думать о дальнейшей поддержке инфраструктуры.

 

Отдельно говорили об ИИ. Участники сошлись в том, что бизнес готов вкладываться в такие проекты, если видит понятный и измеримый результат в обозримые сроки.

В блоке о Telco Cloud архитекторы МТС, Билайна и «Инфосистемы Джет» обсудили развитие операторских облаков и сетевых технологий. Тема 5G вызвала отдельную дискуссию: техническая готовность есть, но массовое внедрение зависит от регулирования и выделения частот. Для бизнеса особенно важен standalone 5G со слайсингом, который позволяет выделять отдельные сегменты сети под разные задачи.

 

В инженерном треке разобрали RoCEv2, кластеризацию NGFW, PoE, мультивендорные NMS, адаптацию сети под приложения и особенности отечественных коммутаторов. На мастер-классах участники настраивали маршрутизаторы EcoRouter, тестировали RA VPN в PT NGFW, работали с RoCEv2 и разворачивали IP-фабрику Eltex.

 

Отдельный практический блок был посвящён ИИ-ассистенту для сетевых инженеров: на стенде проверяли, как он анализирует конфигурационные файлы, строит схему сети и ищет уязвимости.

Также на площадке работала демо-зона с российским сетевым оборудованием и лаборатория с практическими заданиями по настройке инфраструктуры разных вендоров.

RSS: Новости на портале Anti-Malware.ru