Khonsari стал первым шифровальщиком, эксплуатирующим Log4Shell

Khonsari стал первым шифровальщиком, эксплуатирующим Log4Shell

Khonsari стал первым шифровальщиком, эксплуатирующим Log4Shell

Румынская антивирусная компания Bitdefender зафиксировала эксплуатацию нашумевшей за последнее время уязвимости Log4Shell в кибератаках операторов программы-вымогателя. Судя по всему, это первый шифровальщик, взявший на вооружение эксплойт для Log4Shell.

Речь идёт о вредоносе под именем Khonsari, атаки которого, согласно отчёту Bitdefender, стартовали 11 декабря. Вымогатель написан на .NET и работает исключительно в системах Windows.

Исследователи из MalwareHunterTeam и знаменитый ИБ-специалист Майкл Гиллеспи описывают Log4Shell как низкоквалифицированную работу скрипт-кидди, состряпанную из тех кусков кода, что лежат в публичном доступе.

Тем не менее вредонос вполне функционален, поэтому он прекрасно зашифрует системы, если эксплуатация пройдёт успешно. Более того, эксперты отметили грамотный способ шифрования, в котором пока не нашлось изъянов.

Понять, что вас атаковал именно этот вымогатель легко, поскольку у пострадавших файлов появляется расширение .khonsari. Операторы зловреда не указали сумму выкупа в записке с требованиями, однако рекомендуют жертвам позвонить по определённому телефонному номеру.

На днях мы писали, что киберпреступники уже используют Log4Shell для установки вредоносов и майнеров. Как отметили в Cisco, хакеры пытались эксплуатировать баг за 9 дней до публикации информации об уязвимости.

Рынок резервного копирования в России разогнался до 10,6 млрд рублей

Российский рынок средств резервного копирования второй год подряд растёт быстрее всего сегмента инфраструктурного ПО. В 2025 году его объём достиг 10,6 млрд рублей, прибавив 18,5% против 16% у рынка в целом, следует из исследования Strategy Partners.

Доля отечественных решений в резервном копировании выросла с 19% в 2021 году до 70% в 2025-м.

Аналитики ожидают, что к 2030 году она достигнет 92%, а сам сегмент увеличится более чем вдвое — до 24 млрд рублей. Среднегодовой темп роста прогнозируется на уровне 17%.

Для сравнения: весь российский рынок инфраструктурного ПО в 2025 году оценили в 158 млрд рублей. За год он вырос на 16%, а доля российских разработчиков достигла 68% против 8% четырьмя годами ранее. При базовом сценарии объём рынка превысит 300 млрд рублей к 2030 году.

В сегменте резервного копирования ведущую позицию, по оценке Strategy Partners, сохраняет «Киберпротект» с продуктом «Кибер Бэкап». Среди других заметных российских решений аналитики выделяют RuBackup от «Группы Астра». Сам «Киберпротект» оценивает рынок выше — примерно в 12 млрд рублей, а собственную долю на нём в 56%.

Конкуренция тем временем переезжает от списка функций к совместимости. Заказчикам нужны системы, которые дружат с российскими платформами виртуализации, СУБД, Kubernetes, хранилищами и мониторингом, а не просто гордо складывают копии в отдельный угол.

Растёт и рынок программно-аппаратных комплексов: Strategy Partners прогнозирует увеличение со 116 млрд рублей в 2025 году до 249 млрд рублей к 2030-му.

RSS: Новости на портале Anti-Malware.ru