Участник хакерского форума отложил $1 млн для покупки 0-day эксплойтов

Участник хакерского форума отложил $1 млн для покупки 0-day эксплойтов

Один из киберпреступников депонировал 26,99 биткоинов (почти равно одному миллиону долларов США) на одном из хакерских форумов. По словам специалистов Cyble, задача злоумышленника — приобрести у других участников сообщества эксплойты для уязвимостей нулевого дня (0-day).

Потенциальный покупатель эксплойтов действует под онлайн-псевдонимом «integra», начало его активности на киберпреступном форуме датируется сентябрём 2012 года. За это время integra успел заработать приличную репутацию на площадке.

Судя по всему, этот же гражданин в октябре 2012 года зарегистрировался и на другом форуме схожей тематики. Основной интерес integra — покупка вредоносных программ и эксплойтов, которые не детектируются антивирусными продуктами.

В частности, злоумышленника интересует возможность удалённого выполнения кода, а также локальное повышение прав в системе. Как отметили в Cyble, integra скупает:

  1. Лучшие трояны для удалённого доступа (RAT), которые пока не детектируются антивирусами.
  2. Ранее не использованные методы автозагрузки вредоносных программ в Windows 10. Участник киберпреступного сообщества предлагает 150 тысяч долларов за оригинальный способ.
  3. 0-day эксплойты, приводящие к удалённому выполнению кода или локальному повышению привилегий.

 

Около одного миллиона долларов, которые integra положил на эскроу-счёт, рассчитывая получить качественные эксплойты, говорят о том, что злоумышленник планирует масштабные кибератаки.

«Организациям следует установить все вышедшие патчи, устранив известные на данный момент уязвимости. Также не помешает проводить аудит информационной безопасности, чтобы быть готовыми к подобным атакам», — предупреждают эксперты Cyble.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Evil Corp обзавелась новым шифровальщиком и требует у жертв $40 миллионов

В новых вымогательских атаках ОПГ Evil Corp замечен неизвестный ранее зловред  — Macaw Locker. Судя по сходству кода, это очередной член семейства шифровальщиков криминальной группы, пытающейся скрыться от зоркого ока властей США путем ребрендинга своего оружия.

На настоящий момент известны лишь две жертвы Macaw Locker: лидер американского рынка телевещания Sinclair Broadcast Group и техногигант Olympus, который еще не вполне оправился от атаки BlackMatter. В одном случае хакеры потребовали за дешифратор $28 млн, в другом — $40 миллионов.

О родстве новобранца с другими шифровальщиками Evil Corp репортер BleepingComputer узнал от эксперта Emsisoft Фабиана Возара (Fabian Wosar). Тот разобрал код Macaw Locker и пришел к выводу, что новый вредонос мало чем отличается от своих предшественников.

К зашифрованным файлам зловред добавляет расширение .macaw и в папках с такими объектами оставляет записку с требованием выкупа (macaw_recover.txt). Для каждой жертвы создается уникальный ID, а на сайте в сети Tor — отдельная страница с чатом для ведения переговоров о выкупе.

По некоторым данным, кибергруппа Evil Corp, она же TA505, Indrik Spider и CHIMBORAZO, объявилась в интернете в 2007 году. Начинала она как рядовой участник чужих партнерских программ, а затем обзавелась собственным зловредом — банкером Dridex.

Это приобретение было столь успешным, что на его основе был создан ботнет, который сдавался в аренду другим распространителям вредоносных программ. С появлением шифровальщиков владельцы Dridex перепрофилировали его для проведения вымогательских операций — стали сами использовать троян в качестве загрузчика таких программ.

Вначале это был Locky, затем в арсенале Evil Corp появились Jaff, Hades, BitPaymer. В 2019 году деятельность энергичной ОПГ привлекла внимание властей США, после этого имена используемых ею зловредов стали сменяться чаще. Из последних творений одиозной группы больше всего шуму наделал WastedLocker; ее также считают ответственной за операции DoppelPaymer и Sidoh.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru