Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Специалисты Центра цифровой экспертизы Роскачества считают, что в скором времени сотни тысяч россиян могут столкнуться с масштабными кибератаками программ-вымогателей. Кстати, что-то подобное уже было году в 2014-2015 годах, а потом — в 2017-2018-м.

Свои выводы представители Роскачества подкрепляют результатами собственного мониторинга, показавшего, что популярность шифровальщиков растёт быстрыми темпами.

Аналитики ожидают, что операторы программ-вымогателей «заглянут» в Россию до конца текущего года. Об этом, в частности, говорили эксперты компании Group-IB, ещё в мае предупреждавшие о кибергруппировке OldGremlin.

Центр цифровой экспертизы Роскачества дал рекомендации не случай, если шифровальщик всё же проник в сеть компании. Специалисты также посоветовали быть готовыми к потере данных, поскольку атаки программ-вымогателей редко проходят бесследно.

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал, какие проблемы для бизнес-структур может вызвать заражение ransomware:

«За последние несколько лет зловреды-шифровальщики превратились в серьёзную угрозу для корпоративных сетей по всему миру. Кибератаки такого типа приносят злоумышленникам огромные деньги — речь идет о десятках миллионов долларов. В России далеко не все, как коммерческие, так и государственные, организации выстраивают качественную работу по защите информационных ресурсов от вымогателей, поэтому можно предположить, что десятки, а может и сотни компаний могут стать целью для ransomware.

Важно понимать, если ransomware уже атаковал внутренние информационные системы, то процесс их восстановления может оказаться крайне проблематичным. С высокой долей вероятности организация потеряет зашифрованные вирусом данные».

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru