В канун Рождества шифровальщик eCh0raix вновь напал на QNAP NAS

В канун Рождества шифровальщик eCh0raix вновь напал на QNAP NAS

В канун Рождества шифровальщик eCh0raix вновь напал на QNAP NAS

На прошлой неделе эксперты зафиксировали новый всплеск атак eCh0raix, нацеленных на сетевые устройства QNAP. Злоумышленники захватывали контроль над хранилищем и шифровали картинки и документы пользователей.

Свежие образцы eCh0raix начали множиться на проверочном сервисе ID Ransomware с 19 декабря. Спустя пару дней резко возросший поток загрузок пошел на спад.

 

Каким образом приободрившийся зловред проникал на NAS-устройства, доподлинно неизвестно. Некоторые жертвы ругали себя за нерадивость, так как не удосужились усилить защиту внешних соединений, другие заподозрили, что в приложении Photo Station объявилась новая дыра.

Как бы то ни было, хакерам во всех случаях удалось создать новый аккаунт администратора и запустить шифрование данных. Примечательно, что, создавая файл с запиской для жертвы (README_FOR_DECRYPT), злоумышленники допустили опечатку — расширение обозначено как .txtt. Это не мешает просмотру, однако системе придется указать, в каком приложении открыть файл.

За инструкциями жертву посылают на onion-сайт, доступный через Tor Browser. Суммы выкупа, по данным BleepingComputer, составляют от 0,024 до 0,06 биткоина ($1,2 – 3 тыс.). Тем, кто не озаботился созданием бэкапа, пришлось платить.

Зловред eCh0raix, он же QNAPCrypt, появился в поле зрения ИБ-экспертов в июне 2019 года. Он шифрует файлы 256-битным ключом AES (в режиме CFB) и для его защиты использует RSA.   

Написанный на Go вымогатель — постоянная угроза для QNAP NAS, хотя он не гнушается и накопителями Synology. В этом году всплески активности eCh0raix наблюдались несколько раз, начиная с мая; вредонос зачастую проникал на устройства из-за слабых паролей.

Бесплатный декриптор для файлов, зашифрованных eCh0raix, был создан в середине июля 2019 года. К сожалению, при заражении новейшими версиями зловреда (1.0.5 и 1.0.6) он бесполезен.

Каждая седьмая дорожная ловушка в России связана со сбоями в работе камер

Как показала статистика Общественной палаты, собранная за четыре года, 14% всех дорожных ловушек связаны с некорректной работой средств фотовидеофиксации. Всего же количество участков, где дорожная обстановка провоцирует водителей на вынужденные нарушения, достигло 1969.

Такую статистику приводит ТАСС со ссылкой на проект Общественной палаты «Дорожные ловушки». Всего за четыре года работы проекта была собрана информация о 1969 таких участках.

Более трети жалоб — почти 35% — приходится на Москву. В тройку лидеров также вошли Санкт-Петербург, где обнаружили 179 ловушек (9,1% обращений), и Московская область со 164 проблемными участками (8,3%).

«По состоянию на 21 марта текущего года в адрес проекта поступило 1969 сообщений. При этом больше всего — 576 дорожных ловушек — было обнаружено на начальном этапе реализации проекта в 2022 году. После значительного спада в 2023-м, когда была выявлена лишь 321 ловушка, их количество вновь начало расти и в 2025-м поднялось до 535. С начала 2026 года зафиксировано 59 ловушек», — приводит агентство сообщение пресс-службы Общественной палаты.

Сбои камер, связанные с неверным определением скорости автомобилей, заняли третье место среди проблем, с которыми сталкиваются водители на таких участках: на них приходится 14% случаев. Они лишь немного уступили неочевидной или плохо различимой разметке, доля которой составила 14,7%. Безоговорочным лидером остаются участки с проблемами остановки или парковки — на них приходится почти половина всех «дорожных ловушек».

«Иногда дорожная ловушка — это незначительная дорожная ситуация, какая-то мелочь, которую легко устранить, а проблем она создаёт много: где-то некорректный знак, где-то не хватает разметки или ещё что-то. Ценность проекта в том, что он помогает устранять такие, казалось бы, незначительные погрешности в организации дорожного движения, которые причиняют неудобства автомобилистам, приводя к штрафам, а то и к лишению прав», — прокомментировал итоги работы инициатор проекта, заместитель председателя комиссии Общественной палаты по безопасности и взаимодействию с ОНК Александр Холодов.

Также известны случаи, когда камеры «путали» людей. Одному из пострадавших от такой ошибки даже советовали не попадать в поле зрения камер городского видеонаблюдения до задержания настоящего правонарушителя, находившегося в розыске.

RSS: Новости на портале Anti-Malware.ru