VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

Владельцы iPhone останутся без цифрового рубля в банковских приложениях

Пользователи iPhone не смогут открыть кошелёк цифрового рубля через банковские приложения 1 сентября, сообщили источники в финансовых организациях и среди разработчиков. Банкам пока не удаётся опубликовать в App Store сборки с новой функцией.

Цифровой рубль войдёт в обращение как третья форма российской валюты наряду с наличными и безналичными деньгами.

Доступ к нему должен появиться в приложениях 21 значимого банка, включая Сбербанк, ВТБ и Альфа-банк. Однако ВТБ, РСХБ и банк «Россия» пока подтвердили запуск только на Android.

По словам источников «Ведомостей», приложение с цифровым рублём трудно замаскировать под безобидную утилиту. Оно использует российские криптографические стандарты и обращается к инфраструктуре Банка России. Модераторы Apple могут связать такую сборку с санкционным банком и отклонить её ещё до публикации.

Есть и отдельная техническая проблема. Для доступа к платформе цифрового рубля требуется сертифицированное средство криптографической защиты информации.

Подходящие решения существуют для Android и веб-версий, но совместимого и сертифицированного варианта для нативных приложений iOS, по данным источника, пока нет.

ЦБ поясняет, что владельцы устройств Apple смогут пользоваться цифровыми рублями при наличии актуальной версии банковского приложения с нужной функцией. Вот только получить такую версию к 1 сентября и есть главная задача со звёздочкой.

В качестве обходных вариантов остаются веб-банк и установка приложения сотрудником в офисе или через банковского курьера. Возвращать старые программы с помощью iMazing тоже больше не получится: 26 августа Apple закрыла этот способ.

Напомним, с 1 сентября 2026 года «Аэрофлот» начнёт принимать цифровые рубли при оплате авиабилетов. Новый способ расчёта появится на сайте перевозчика и в его собственных офисах продаж. При покупке билета онлайн пользователю предложат выбрать пункт «Цифровой рубль». В тот же день цифровые рубли начнёт принимать МТС, ими можно будет оплачивать услуги, подключённые к МТС Pay. К запуску также готовятся «Ростелеком» и «Мегафон».

RSS: Новости на портале Anti-Malware.ru