Шифратор вымогателя Hive для Linux переписан на Rust

Шифратор вымогателя Hive для Linux переписан на Rust

Шифратор вымогателя Hive для Linux переписан на Rust

Эксперт Group-IB, известный в Сети как rivitna, нашел необычный образец Linux-версии вымогательской программы Hive: ее шифратор оказался написанным на Rust, а не Go, как прежде. Подобное новшество позволяет повысить быстродействие, эффективность и стабильность работы вредоносного кода.

Создатели нового шифратора Hive также усложнили задачу аналитикам, которые раньше могли извлечь из записки с требованием выкупа учетные данные для доступа к персонализированной странице в Tor и следить за ходом переговоров. Эта возможность теперь закрыта: предоставляемые жертве логин и пароль не хранятся в исполняемом коде, а передаются ему при запуске как аргумент командной строки.

 

Такой же прием использует другой освоивший Rust шифровальщик, BlackCat/ALPHV. Схожесть даже ввела в заблуждение антивирусы: по состоянию на 28 марта Hive детектируют 42 из 70 защитных решений из коллекции VirusTotal, но в некоторых случаях — с вердиктом BlackCat.

Научилась ли Windows-версия Hive так же скрывать важную информацию от пытливых глаз, на настоящий момент неизвестно. Если нет, можно ожидать, что нововведение в скором времени станет доступным и на этой платформе.

Шифровальщик Hive активен в интернете как минимум с июня прошлого года. Осенью злоумышленники портировали его на Linux и опробовали новую версию в атаке на крупного немецкого ретейлера MediaMarkt.

Глава комитета Госдумы озвучил размер лимита на количество карт

Как сообщил глава комитета Госдумы по финансовому рынку Анатолий Аксаков, депутаты продолжают работу над законопроектом, ограничивающим количество банковских карт на одного человека. В итоге, как и предлагалось изначально, было решено остановиться на лимите в 20 карт.

Именно на таком пороге сошлись участники обсуждений в Госдуме, сообщает РИА Новости.

Идею ограничить число банковских карт на одного человека выдвинула председатель Банка России Эльвира Набиуллина на встрече президента с членами правительства 5 марта. По её словам, такая мера поможет эффективнее бороться с дропами. В качестве примера она привела опыт Казахстана, где подобное регулирование уже применяется.

Сам нормативный акт был анонсирован ещё в мае. Тогда Анатолий Аксаков предполагал, что его обсуждение не займёт много времени. Однако дискуссия о целесообразности ограничения и его конкретных параметрах заметно затянулась.

По словам Аксакова, многие представители банковского сообщества считают введение такого лимита избыточным. При этом в августе в аппарате первого вице-премьера Дмитрия Григоренко предлагали ужесточить ограничения до 10 карт на человека, а в сентябре эту инициативу поддержал Банк России.

RSS: Новости на портале Anti-Malware.ru