Новый вымогатель LockFile применяет частичное шифрование для обхода защиты

Новый вымогатель LockFile применяет частичное шифрование для обхода защиты

Новый вымогатель LockFile применяет частичное шифрование для обхода защиты

Новое семейство программ-вымогателей, получившее имя LockFile, оказалось не таким простым, как могло показаться на первый взгляд. Проанализировав этот шифровальщик, эксперты пришли к выводу, что его авторы реализовали целый ряд разных уловок для обхода защитных систем. Одной из ключевых особенностей LockFile стало использование «прерывистого шифрования».

Буквально неделю назад мы писали об операциях LockFile, который взял на мушку серверы Microsoft Exchange. Группировка, управляющая этой программой-вымогателем, получила то же имя.

Недавние атаки LockFile рассчитаны на эксплуатацию связки уязвимостей, известной под общим названием — ProxyShell. Также вредонос использует вектор атаки PetitPotam для проникновения в сети организаций.

Чтобы избежать детектирования современными антивирусными средствами, LockFile прибегает к интересной тактике: программа-вымогатель шифрует лишь каждые 16 байтов файла, что можно назвать частичным или прерывистым шифрованием.

«Операторы вредоносных программ используют частичное шифрование для ускорения процесса. Ранее мы наблюдали такое поведение, например, у BlackMatter, DarkSide, а теперь этой техникой обзавёлся и LockFile», — объясняет Марк Ломан из Sophos.

«Тем не менее есть нечто, что отличает LockFile от других похожих зловредов — он не шифрует первые несколько блоков документа, а фокусируется лишь на каждых 16 байтах. Таким образом, текстовые файлы будут частично читаемы и даже выглядеть при этом как оригинальные».

«Такой подход может быть очень полезным, если нужно уйти от обнаружения защитными программами, заточенными под детектирование шифровальщиков».

Специалистам Sophos удалось изучить поведение относительно нового семейства программ-вымогателей благодаря образцу, который попал на площадку VirusTotal 22 августа 2021 года.

Подпишитесь на новости

Работа в ИТ стала красным флагом для некоторых женщин

Хорошая зарплата, востребованная профессия, работа в известной компании — казалось бы, отличный набор для знакомства. Но у некоторых американских айтишников название работодателя превращает флирт в разговор об этике и политике. Вместо обсуждения следующего свидания приходится объяснять карьерный выбор.

Как пишет Wired, сотрудник Palantir Гэри столкнулся с настолько резкими реакциями женщин, что теперь предпочитает скрывать место работы.

Даже друзья попросили его не упоминать компанию на вечеринках, чтобы не портить шансы всей группы познакомиться.

У сотрудника Tesla Джеймса другая проблема: собеседницы задают вопросы о его политических взглядах. Работа в компании Илона Маска становится поводом подозревать симпатии к её руководителю.

Специалист по знакомствам Эми Лоран связывает это с претензиями к технологическим гигантам из-за слежки, неравенства и вытеснения работников искусственным интеллектом. По её наблюдениям, профессию клиента теперь порой приходится подавать с оговоркой.

Получается, что человек приходит знакомиться, а вместе с ним на свидании незримо присутствует репутация работодателя. Должность становится коротким ответом на гораздо более сложный вопрос — какие у человека ценности. Хотя сама по себе запись в резюме этого не объясняет.

Тем не менее объявлять айтишников нежелательными партнёрами рано. Но рассчитывать, что известный технологический бренд автоматически добавит привлекательности, героям публикации уже не приходится.

RSS: Новости на портале Anti-Malware.ru