Toy Ghouls шифрует российские компании и требует выкуп с ехидными подколами

Toy Ghouls шифрует российские компании и требует выкуп с ехидными подколами

Toy Ghouls шифрует российские компании и требует выкуп с ехидными подколами

Специалисты Kaspersky Cyber Threat Intelligence изучили активность финансово мотивированной группировки Toy Ghouls, которая с 2025 года атакует российские организации. По данным «Лаборатории Касперского», это не просто ещё одна команда операторов шифровальщиков, а довольно показательная история про то, как сейчас меняются вымогательские атаки.

Toy Ghouls нацелена исключительно на российские компании. В зоне интереса группировки — промышленность, производство, строительство и телеком.

Доступ к инфраструктуре атакующие получают либо через подрядчиков, либо через общедоступные сервисы, которые удалось использовать как точку входа.

Это, пожалуй, одна из самых неприятных деталей. Как отмечают исследователи, злоумышленники всё чаще заходят не напрямую, а через партнёров компании — то есть через более слабое звено в цепочке доверия.

По словам ведущего аналитика Kaspersky Cyber Threat Intelligence Александра Кириченко, в 2025 году с атаками через подрядчиков столкнулись 31% российских предприятий, и сегодня эту угрозу многие компании уже относят к числу самых опасных.

Для шифрования данных Toy Ghouls использует сразу несколько инструментов. На Windows-системах это RedAlert и LockBit 3.0, а для Unix и NAS злоумышленники применяют Babuk. То есть работают они не одним «фирменным» шифровальщиком, а подбирают инструменты под конкретную среду.

Но больше всего Toy Ghouls, пожалуй, выделяется не только техникой, сколько стилем. В сообщениях с требованием выкупа группировка не ограничивается сухим «ваши файлы зашифрованы». Вместо этого злоумышленники пишут жертвам язвительные и местами абсурдные послания, причём адаптируют их под отрасль.

Например, строительным компаниям могут сообщить, что их «посетил лабубу», а если они не заплатят, то их «домик из файлов снесут бульдозером». Промышленным предприятиям дают 48 часов на выход на связь и предупреждают, что потом «цена на баррель шифрования» вырастет вдвое. В других случаях обещают «испечь свежие булочки из файлов» или предлагают свою «быструю компьютерную помощь онлайн 24/7».

 

За этим стоит вполне рабочая криминальная логика: сделать вымогательство более запоминающимся, добавить психологического давления и при этом показать жертве, что атаку ведут не случайные автоматические скрипты, а вполне живые люди.

Отдельно исследователи обратили внимание на возможные связи Toy Ghouls с другой группировкой, атакующей Россию, — Head Mare. Прямого слияния или формального союза никто не объявлял, но некоторые признаки выглядят любопытно. Например, в одной из операций использовалось ПО MeshAgent, которое также связывают с арсеналом Head Mare. Кроме того, аналитики заметили сходство отдельных образцов LockBit, применявшихся в операциях обеих групп.

Энтузиаст собрал «идеальную» PlayStation, объединив две версии консоли

Пока одни ностальгируют по первой PlayStation, другие берут паяльник и пытаются сделать её лучше, чем она когда-либо была. Именно этим занялся моддер с ником thedrew (он же Secret Hobbyist), который решил собрать «идеальную» PS1, объединив сразу две версии консоли.

Напомним, оригинальная PlayStation вышла в 1994 году и задала тон всей индустрии 3D-игр.

А спустя несколько лет появилась компактная PS One — более энергоэффективная и холодная, но с упрощённой аудиосистемой. В итоге у каждой версии были свои плюсы и минусы. И вот теперь энтузиаст решил взять от них всё лучшее. 

В новой гибридной консоли он использовал процессор, графику и память от PS One за их энергоэффективность. А вот аудиочип, контроллер CD-привода и BIOS позаимствовал у оригинальной PS1, чтобы сохранить качество звука и совместимость.

 

Всё это надо было не просто «скрутить проводами», а аккуратно пересобрать на собственной плате. Моддер выпаял нужные чипы с обеих консолей и перенёс их на кастомный PCB, фактически создав новую материнскую плату с нуля.

 

Но на этом он не остановился. В проект сразу встроили ещё два популярных мода. Первый — XStation, который позволяет запускать игры с microSD вместо дисков. Второй — HDMI-мод с FPGA, подключающийся напрямую к GPU и выдающий картинку вплоть до 1080p (с апскейлом с 480p). Причём даже с эффектом сканлайнов, как на старых CRT-телевизорах.

В итоге получилась компактная и очень экономичная система: вся плата потребляет меньше 2 ватт и работает от 3 вольт. По сути, это уже задел под портативную версию консоли.

 

Правда, проект пока ещё не завершён. Корпуса нет, питание подаётся «напрямую» через зажимы, а некоторые элементы вроде разъёма для карты памяти пока висят на проводах. Но главное — консоль уже работает, а игры на ней запускаются без проблем.

RSS: Новости на портале Anti-Malware.ru