Шифровальщик DeadBolt предлагает QNAP выкупить мастер-ключ за 50 BTC

Шифровальщик DeadBolt предлагает QNAP выкупить мастер-ключ за 50 BTC

Шифровальщик DeadBolt предлагает QNAP выкупить мастер-ключ за 50 BTC

Последние два дня участники сообщества QNAP NAS живо обсуждают заражения шифровальщиком DeadBolt. Вредонос атакует лишь устройства, подключенные к интернету. Вектор атаки пока не установлен; сами злоумышленники утверждают, что используют уязвимость нулевого дня.

Новоявленный вымогатель добавляет к зашифрованным файлам расширение .deadbolt, но не оставляет в таких папках сообщение с требованием выкупа. Вместо этого он подменяет страницу входа в админ-интерфейс, выводя на экран уведомление о случившемся.

За дешифратор операторы DeadBolt взимают 0,03 биткоина (около $1,1 тыс.). Указанный адрес криптокошелька, по словам BleepingComputer, в каждом случае уникален. Жертву заверяют, что после платежа ключ будет выслан на тот же адрес, надо только последить за новыми транзакциями.

 

Случаев успешного возврата данных после уплаты выкупа пока не зафиксировано. Примечательно, что выводимый на экран алерт также содержит ссылку на некое важное сообщение для QNAP. Как оказалось, производителю атакуемых NAS предлагают купить информацию об используемой дыре 0-day за 5 биткоинов ($184 тыс.) — или заплатить 50 BTC и получить мастер-ключ в придачу.

Других контактов, кроме как через блокчейн, вымогатели не предлагают. На настоящий момент выявлено 15 жертв DeadBolt в разных странах. Поскольку зловред приходит из интернета, пользователям настоятельно рекомендуется обновить ОС QTS до последней версии, заблокировать прямой веб-доступ к устройству, отключить переадресацию портов и UPnP.

Атаки шифровальщиков на QNAP NAS нередки. В прошлом году вендор неоднократно предупреждал своих клиентов о таких угрозах — Qlocker, eCh0raix, AgeLocker. Известны также случаи внедрения в NAS криптомайнеров, но такие вредоносные кампании проводятся реже.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком запустит сервис киберзащиты для обычных пользователей

До конца 2025 года «Ростелеком», через свою дочернюю группу компаний «Солар», планирует впервые выйти на рынок кибербезопасности для обычных пользователей. Об этом рассказал директор по продуктовому развитию компании Владимир Бенгин на форуме ЦИПР в Нижнем Новгороде.

Речь идёт, по данным «Известий», о запуске нового сервиса, который будет решать сразу несколько задач — от защиты от мобильного мошенничества до родительского контроля.

В числе функций — возможность ограничивать доступ к отдельным сайтам (например, заблокировать детям нежелательные ресурсы), фильтрация сайтов, которые специалисты считают мошенническими, а также антиспам, блокировка рекламы и другие опции.

По словам Бенгина, интерес к подключению уже проявили некоторые компании, но конкретику он не раскрыл.

Сейчас подобные функции предлагают и операторы, и банки, но каждый делает это по-своему: у кого-то есть защита от подозрительных звонков, у кого-то — нет. По мнению экспертов, появление единой платформы от госоператора может навести порядок в этом вопросе.

Выход такого крупного игрока на рынок может усилить конкуренцию и подтолкнуть другие компании активнее развивать свои защитные сервисы. В итоге это должно повысить уровень безопасности для рядовых пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru