Исходный код шифровальщика Paradise выложили на форуме XSS

Исходный код шифровальщика Paradise выложили на форуме XSS

Исходный код шифровальщика Paradise выложили на форуме XSS

На популярном хакерском форуме XSS появился исходный код программы-вымогателя Paradise. Теперь киберпреступники смогут с его помощью создавать собственные варианты вредоноса и кастомизировать их под себя.

Первым на публикацию кода шифровальщика обратил внимание специалист компании Security Том Малка, о чём он сразу же сообщил изданиям BleepingComputer и The Record.

Анализ кода зловреда выявил присутствие комментариев на русском языке, из-за чего исследователи сделали вывод, что за созданием Paradise стоит русскоговорящая киберпреступная группировка.

Вымогатель Paradise участвует в атаках с сентября 2017 года, авторы ransomware предлагают его по модели «вымогатель как услуга» (Raas). В октябре 2019 года специалисты Emsisoft разработали дешифратор, который возвращал в прежнее состояние пострадавшие от Paradise файлы.

Это семейство шифровальщиков использует алгоритмы Salsa20 и RSA-1024 и добавляет к зашифрованным файлам несколько разных расширений. До 2020 года Paradise был достаточно активен, однако потом число атак с его участием резко сократилось.

Тем не менее с появлением исходного кода на киберпреступном форуме различные группировки смогут модифицировать вредоносную программу под свои нужды, поэтому в ближайшее время мы можем снова увидеть Paradise в деле.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru