Сорс и взломанный билдер шифровальщика Zeppelin продаются за 500 долларов

Сорс и взломанный билдер шифровальщика Zeppelin продаются за 500 долларов

Сорс и взломанный билдер шифровальщика Zeppelin продаются за 500 долларов

На одном из киберпреступных форумов появилось объявление о продаже исходного кода и взломанной версии билдера программы-вымогателя Zeppelin. За всё добро просят 500 долларов.

На пост продавцов обратили внимание исследователи из компании KELA. Подтверждением являются только опубликованные скриншоты, но никто пока не проверял, что же именно лежит в выставленном архиве.

Любой, кто купит билдер и сорс, сможет не только использовать модель «вымогатель как услуга», но и написать новый шифровальщик на основе Zeppelin.

 

Объявление о продаже разместил аккаунт с ником «RET». В посте специально подчёркивается, что топикстартеры не имеют отношения к создателям Zeppelin, им якобы просто удалось взломать одну из версий билдера. Киберпреступники хотят продать архив только одному лицу.

 

Напомним, в ноябре 2022 года специалисты американской компании Unit 221B подобрали брутфорсом ключи шифрования Zeppelin.

Windows требует включить антивирус, который уже работает

Microsoft подтвердила ошибку в Microsoft Defender: Windows показывает уведомление «Включите защиту от вирусов», хотя антивирус уже работает и защита в реальном времени активна. Предупреждения появляются после последних обновлений Defender, при запуске компьютера или прямо во время работы. Фикса пока нет.

Нажатие на уведомление ничего не исправляет и просто открывает главную страницу приложения «Безопасность Windows». Можно закрыть баннер, но вскоре он способен вернуться с тем же посылом.

Проблема затрагивает Windows 11 версий 23H2, 24H2 и 25H2, а также Windows 10 и выпуски Windows Server с актуальным Microsoft Defender. Ошибка связана именно с обновлением антивируса, а не с конкретной сборкой операционной системы.


Особенно назойливо ведёт себя система уведомлений: предупреждения обходят общие настройки Windows и продолжают появляться даже при включённом режиме «Не беспокоить». Microsoft работает над исправлением и обещает выпустить его с одним из следующих обновлений Defender, но сроков пока не называет.

Автоматически считать любой такой баннер ложным всё же не стоит, похожие сообщения могут показывать и вредоносные программы. Проверить защиту можно в разделе «Безопасность Windows» → «Защита от вирусов и угроз». Параметр «Защита в реальном времени» должен быть включён.

Для дополнительной проверки в PowerShell можно выполнить:

Get-MpComputerStatus | Select-Object AntivirusEnabled,RealTimeProtectionEnabled,AMServiceEnabled

Если напротив всех трёх параметров указано True, Defender работает, а предупреждение можно игнорировать.

RSS: Новости на портале Anti-Malware.ru