Операторы шифровальщика Yanluowang угрожают сотрудникам и партнёрам жертвы

Операторы шифровальщика Yanluowang угрожают сотрудникам и партнёрам жертвы

Операторы шифровальщика Yanluowang угрожают сотрудникам и партнёрам жертвы

На ландшафте киберугроз появилась новая программа-вымогатель, операторы которой не только шифруют данные жертв, но и угрожают компаниям в попытке повысить шансы на выплату выкупа. Вредонос получил имя Yanluowang, о его атаках рассказала команда Symantec Threat Hunter.

Угрозы операторов нового шифровальщика касаются, например, запуска DDoS-атаки против жертвы или травли сотрудников (в некоторых случаях — деловых партнёров), если пострадавшая организация не заплатит требуемую сумму.

Согласно исследованию Symantec Threat Hunter, операции Yanluowang попали в поле зрения экспертов при расследовании кибератаки на одну крупную компанию (имя не раскрывается). К счастью, сама атака не увенчалась успехом, но зато раскрыла специалистам программу-вымогатель.

Yanluowang копирует в систему жертвы записку с требованиями, в которой содержатся контакты злоумышленников. Атакованная организация должна сама написать киберпреступникам и обсудить условия выкупа. Также операторы шифровальщика заранее предупреждают, что попытки обратиться в правоохранительные органы приведут к потере внутренних данных.

Но это ещё цветочки. Если жертва сделает что-нибудь не так, злоумышленники обещают запустить DDoS-атаку и положить все её сайты. Более того, преступники также угрожают звонить сотрудникам и деловым партнёрам.

«Сложно сказать, блефуют ли злоумышленники или же это реальные угрозы. Однако такие методы вполне соответствуют современным тенденциям в киберпреступном мире, который, судя по всему, опасается, что жертва обратиться к правоохранителям», — объясняет Дик О’Брайен из Symantec.

Точный способ проникновения Yanluowang в сеть пока не установлен, но исследователи вышли на его атаки после того, как обратили внимание на подозрительное использование легитимной команды AdFind в инструменте Active Directory.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Число «зондирующих» DDoS-атак в России выросло в 10 000 раз

Компания StormWall зафиксировала резкий рост коротких «зондирующих» DDoS-атак в рунете. Такие атаки, длящиеся не более 15 минут, используются злоумышленниками не для нанесения прямого ущерба, а в разведывательных целях — чтобы понять, как устроена защита, какие фильтры срабатывают, где слабые места.

По данным StormWall, в мае 2025 года таких атак было свыше 450 тысяч, тогда как год назад — всего 44. Это взрывной рост — в 10 000 раз. Почти половина всех DDoS-атак в первом квартале 2025 года также укладывается в категорию «зондирующих».

Как правило, они идут по HTTP/HTTPS (уровень L7) и имитируют действия обычных пользователей — например, с ограниченного числа IP-адресов запускаются HTTP-флуды или формируются всплески RPS без длительной нагрузки. Это затрудняет их обнаружение: классические фильтры или WAF могут не среагировать.

Есть несколько косвенных признаков, по которым можно заподозрить зондирование:

  • короткие, повторяющиеся всплески трафика;
  • неожиданные пиковые нагрузки на frontend, API или админки;
  • кратковременные перебои (5–10 минут);
  • флуктуации без очевидной причины.

Если такие сигналы появились, специалисты рекомендуют усилить наблюдение за инфраструктурой — от сети до приложений, перепроверить работу защитных механизмов (WAF, rate limiting, антибот-фильтры), при необходимости — переобучить поведенческую модель. В ряде случаев может потребоваться пентест или имитация атаки, чтобы подготовиться к возможному масштабному удару.

По словам представителей StormWall, игнорировать «зондирующие» атаки нельзя. Это подготовка к чему-то большему. Если система не будет готова, в момент настоящей атаки могут быть серьёзные перебои, компрометация API или внутренних компонентов. В отдельных случаях — ощутимые финансовые потери для бизнеса, особенно в сфере e-commerce, доставки, бронирования и онлайн-игр.

Недавно мы писали про самую мощную DDoS-атаку в истории: Cloudflare отбила удар в 7,3 Тбит/с.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru