Khonsari стал первым шифровальщиком, эксплуатирующим Log4Shell

Khonsari стал первым шифровальщиком, эксплуатирующим Log4Shell

Khonsari стал первым шифровальщиком, эксплуатирующим Log4Shell

Румынская антивирусная компания Bitdefender зафиксировала эксплуатацию нашумевшей за последнее время уязвимости Log4Shell в кибератаках операторов программы-вымогателя. Судя по всему, это первый шифровальщик, взявший на вооружение эксплойт для Log4Shell.

Речь идёт о вредоносе под именем Khonsari, атаки которого, согласно отчёту Bitdefender, стартовали 11 декабря. Вымогатель написан на .NET и работает исключительно в системах Windows.

Исследователи из MalwareHunterTeam и знаменитый ИБ-специалист Майкл Гиллеспи описывают Log4Shell как низкоквалифицированную работу скрипт-кидди, состряпанную из тех кусков кода, что лежат в публичном доступе.

Тем не менее вредонос вполне функционален, поэтому он прекрасно зашифрует системы, если эксплуатация пройдёт успешно. Более того, эксперты отметили грамотный способ шифрования, в котором пока не нашлось изъянов.

Понять, что вас атаковал именно этот вымогатель легко, поскольку у пострадавших файлов появляется расширение .khonsari. Операторы зловреда не указали сумму выкупа в записке с требованиями, однако рекомендуют жертвам позвонить по определённому телефонному номеру.

На днях мы писали, что киберпреступники уже используют Log4Shell для установки вредоносов и майнеров. Как отметили в Cisco, хакеры пытались эксплуатировать баг за 9 дней до публикации информации об уязвимости.

Яндекс Банк завис во время акции с 100% кешбэком

Вечерняя акция «Яндекс Банка» с обещанием 100% кешбэка обернулась для клиентов разочарованием. По словам пользователей, платёжные сервисы банка зависли ровно в разгар акции — и именно тогда, когда многие уже стояли на кассах.

Речь идёт об акции «Полный кешбэк» через «Яндекс Пэй», в рамках которой банк обещал вернуть всю сумму любой покупки, совершённой 29 декабря с 20:25 до 20:30. Пользователи заранее пришли в магазины, заняли очереди и ждали заветного времени старта.

Однако, как пишет «Хабр», уже в 20:26 операции по картам «Яндекса» перестали проходить. По словам клиентов, оплата не работала около трёх минут и восстановилась лишь ближе к концу пятиминутного окна акции. В результате часть покупателей просто не смогла воспользоваться предложением.

 

Почти сразу после этого форумы и каналы поддержки «Яндекса» наполнились жалобами. Пользователи писали о неработающих картах, сорванных покупках и упущенном кешбэке.

Позже «Яндекс Банк» прокомментировал ситуацию, объяснив сбой резким ростом нагрузки на системы, и принёс извинения клиентам за доставленные неудобства.

Будет ли банк как-то компенсировать неудачную акцию тем, кто не успел оплатить покупки, пока не сообщается.

RSS: Новости на портале Anti-Malware.ru