РТК-Солар выпустила бесплатный дешифратор для жертв вымогателя HardBit

РТК-Солар выпустила бесплатный дешифратор для жертв вымогателя HardBit

РТК-Солар выпустила бесплатный дешифратор для жертв вымогателя HardBit

Специалисты компании «РТК-Солар» выпустили инструмент для расшифровки файлов, пострадавших от программы-вымогателя HardBit. Операторы этого вредоноса пытались вымогать деньги у российской организации.

Исследователи из Solar JSOC CERT изучили образцы всех версий шифровальщика HardBit, что позволило найти способ вернуть файлы в прежнее состояние.

В феврале мы писали про атаки HardBit, в которых операторы предлагали переложить выкуп на плечи страховщиков. Затронутые организации, по мнению киберпреступников, должны были раскрыть детали договора о страховании на случай кибератаки.

Как правило, с жертвой связывались через электронную почту или в мессенджере Tox. Выкуп требовали в биткоинах.

Интересно, что изначально HardBit ориентировался на страны Запада, однако недавно к специалистам Solar JSOC CERT обратился российский заказчик, лично столкнувшийся с шифровальщиком.

В этой атаке злоумышленники использовали версию HardBit 3.0 и требовали 25 тысяч долларов за 15 скомпрометированных хостов. Именно так эксперты «РТК-Солар» заполучили семпл, который и дал ключ к расшифровке.

В частности, в более поздних версиях HardBit (2.0 и 3.0) авторы вредоноса использовали ненадёжную систему генерации пароля для шифрования. Возможно, всё дело в быстром выпуске новых версий шифровальщика: разработчики тратят на это считаные месяцы.

Исследователи также отметили использование русскоязычных наименований: «Ivan Medvedev» или «Aleksandr». Но это может быть уловкой киберпреступников, чтобы сбить с толку аналитиков. В одном из образцов специалисты нашли функциональность вайпера.

Ознакомиться с отчётом и скачать бесплатный дешифратор можно по этой ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд оштрафовал Яндекс за отказ предоставить ФСБ доступ к умному дому Алисы

Мировой судья в районе Хамовники признал «Яндекс» виновным в том, что компания не выполнила предписание надзорных органов. Речь шла о том, что ФСБ требовала организовать круглосуточный удалённый доступ к сервису yandex.ru/alice/smart-home — то есть к данным «умного дома» от Алисы.

Как следует из постановления, текст которого приводят «Ведомости», протокол о нарушении составили ещё 28 мая 2025 года.

ФСБ направила материалы проверки в Роскомнадзор, и в итоге суд пришёл к выводу, что вина компании доказана. Представитель «Яндекса» на заседание не пришёл. В итоге судья назначил штраф — 10 тысяч рублей.

Юристы отмечают, что случай показателен: если раньше требования «закона Яровой» в основном касались мессенджеров, то теперь под действие норм фактически подпадает любая IT-инфраструктура. По словам экспертов, ФСБ старается расширить перечень баз данных, к которым нужен прямой доступ, тогда как сами компании учитывают негативное отношение пользователей к передаче личных данных спецслужбам.

Источники на рынке ИБ отмечают, что история не новая: «Яндекс» и раньше регулярно штрафовали за то, что он не открывал доступ к данным. Причём сама процедура подключения систем к ФСБ дорогая и сложная, поэтому компании проще оплачивать штрафы.

Эксперты также предполагают, что в случае с «умным домом» вопрос может быть не столько технический, сколько имиджевый. Если станет известно, что спецслужбы имеют постоянный доступ к данным смарт-колонок и других устройств, это может серьёзно ударить по продажам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru