Российские мэрии и суды атакует новый вайпер

Российские мэрии и суды атакует новый вайпер

Российские мэрии и суды атакует новый вайпер

При разборе недавних вымогательских атак эксперты «Лаборатории Касперского» обнаружили новую вредоносную программу — CryWiper. Зловред действует, как шифровальщик: преобразует файлы, а затем требует выкуп, однако оказалось, что платеж не поможет вернуть данные, так как они стерты.

Жертвы нового вайпера — мэрии и суды; атаки CryWiper зафиксированы в нескольких регионах России. Вредонос по команде с C2 уничтожает содержимое баз данных, архивов, пользовательских документов, но обходит стороной файлы, необходимые для корректной работы системы. К обработанным файлам добавляется расширение .CRY.

«После заражения устройства CryWiper портил файлы и отображал сообщение с требованиями выкупа, — рассказал «Известиям» эксперт Kaspersky Федор Синицын. — В записке злоумышленники оставляли адрес электронной почты и биткоин-адрес кошелька, указав сумму за расшифровку более 500 тыс. рублей (0,5 BTС)».

Заблокированные файлы, по словам Синицына, невозможно восстановить, даже если уплатить выкуп. Анализ кода показал, что удаление содержимого — не ошибка разработчика, а изначальный замысел.

Как выяснилось, о появлении CryWiper знают также в Positive Technologies. Комментируя новинку для журналистов, представитель ИБ-компании Алексей Вишняков отметил, что похожую схему использует обнаруженный в начале года WhisperGate, который к тому же стирает MBR.

Для защиты от подобных атак опрошенные специалисты рекомендуют запретить подключение по RDP из общественных сетей, а также регулярно обновлять используемый софт и VPN-решения. Восстановить данные в случае заражения поможет бэкап — при условии, что резервные копии создаются регулярно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Северокорейские Android-смартфоны оказались инструментом тотальной слежки

Ютубер Арун Майни, автор канала MrWhosetheboss, получил в руки редкость — два настоящих северокорейских смартфона — и показал, насколько глубоко государство контролирует устройства своих граждан. Эти аппараты, по задумке властей, не должны были попасть за пределы страны, но теперь можно увидеть, как устроена цифровая жизнь в одном из самых закрытых режимов мира.

В ролике под названием «Testing North Korea’s illegal smartphones» Майни разбирает два телефона: простой бюджетный аппарат и модель покруче — «Samtaesung 8».

Оба работают на Android 10 и 11, но это лишь видимость нормальной ОС. Фактически это полностью переработанные версии ОС, где каждый элемент подчинён цензуре, пропаганде и тотальному наблюдению.

Первое, что бросается в глаза, — невозможность писать «неправильные» слова. Попытка ввести «Южная Корея» автоматически превращается в «марионеточное государство», а упоминание современного сленга или популярных корейских шоу вызывает предупреждения или замену текста на разрешённые формулировки. Некоторые слова система просто блокирует.

 

Интернета на телефонах в привычном смысле нет. Вместо него — закрытая интрасеть с государственными сайтами. Даже время нельзя поменять: часовой пояс, дата и синхронизация полностью контролируются режимом.

Большинство приложений — муляжи. Есть браузер, камера, календарь и музыкальный плеер, но это кастомные версии, вшитые в информационный пузырь. Некоторые программы не открываются, другие показывают только пропаганду. Развлечения тоже под контролем: на телефонах обнаружены разрешённые игры, российские и индийские фильмы, а также биографические материалы о лидерах КНДР.

Установить новые приложения самостоятельно невозможно. Для этого нужно прийти в официальный магазин, где сотрудник поставит программу вручную, причём её работа будет ограничена по времени. Файлы и фото автоматически подписываются цифровой меткой, а любое «чужое» содержимое удаляется.

Самое тревожное — система скрытого наблюдения. Телефон делает скриншот каждый раз, когда пользователь открывает приложение. В итоге на устройстве хранится полная визуальная история действий владельца. Передать фото или файлы нельзя, Bluetooth заблокирован, а менеджер файлов почти никуда не пускает.

Всё это превращает смартфон из личного устройства в инструмент контроля. Как подытоживает Майни, в Северной Корее сама идея персонального гаджета попросту отсутствует — телефоны созданы не для пользователя, а для государства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru