Программы-вымогатели - Все публикации

Программы-вымогатели - Все публикации

Доктор Веб обнаружил первого энкодера на Go и разработал дешифровку

...
Доктор Веб обнаружил первого энкодера на Go и разработал дешифровку

Вирусные аналитики компании «Доктор Веб» обнаружили первого шифровальщика, написанного на языке Go. Этот троянец, присваивающий зашифрованным файлам расширение .enc, получил название Trojan.Encoder.6491. Специалисты «Доктор Веб» разработали технологию расшифровки поврежденных этой вредоносной программой файлов.

После взлома Wildfire хакеры перешли к использованию Hades Locker

...
После взлома Wildfire хакеры перешли к использованию Hades Locker

Еще в конце августа 2016 года проект No More Ransom, объединивший McAfee и «Лабораторию Касперского», а также представителей Европола и полиции Нидерландов, опубликовал сразу два инструмента для расшифровки данных, которые призваны помочь жертвам вымогателя WildFire восстановить свою информацию.

17% пользователей беззащитны перед троянами-вымогателями

...
17% пользователей беззащитны перед троянами-вымогателями

В случае заражения шифратором российские пользователи потеряют данные без возможности восстановления. К этому выводу пришла компания ESET, опросив своих подписчиков. По данным опроса, 83% респондентов делают резервные копии файлов на случай технических неполадок или встречи с трояном-вымогателем, а 17% игнорируют даже эту базовую меру предосторожности.

Вымогатель WildFire возвращается, теперь под именем "Hades Locker"

...
Вымогатель WildFire возвращается, теперь под именем "Hades Locker"

После того, как исследователи в области безопасности создали дешифратор для вымогателя WildFire, его автор решил провести ребрендинг и воскресил вредонос под названием Hades Locker.

Новый троянец Trojan.sysscan распространяется посредством RDP-брутфорса

...
Новый троянец Trojan.sysscan распространяется посредством RDP-брутфорса

Исследователи из компании Guardicore описали новое семейство малвари, получившее имя Trojan.sysscan. Троян удалось обнаружить, когда он атаковал сервер-ловушку компании, не подозревая, что все действия тщательно протоколируются.

Лаборатория Касперского может расшифровать файлы, зашифрованные MarsJoke

...
Лаборатория Касперского может расшифровать файлы, зашифрованные MarsJoke

Недавно обнаруженный шифровальщик MarsJoke, как оказалось, имеет слабость в алгоритме шифрования. Это позволило экспертам Лаборатории Касперского создать дешифратор, чтобы помочь пользователям расшифровать файлы бесплатно.

Пользователи оценивают свои файлы дороже, чем злоумышленники

...
Пользователи оценивают свои файлы дороже, чем злоумышленники

Стоимость хранимых на устройствах файлов более чем в два раза превышает средний размер выкупа, который киберпреступники требуют за возвращение доступа к зашифрованной информации. Такие данные получили эксперты «Лаборатории Касперского» в результате изучения поведения интернет-пользователей.

Банковский троян Dridex получил улучшенный метод шифрования

...
Банковский троян Dridex получил улучшенный метод шифрования

Печально известный банковский троян Dridex начал использовать новую тактику и более продвинутый метод шифрования. Также троян использует обфускацию, чтобы помешать анализу.

ЛК помогает жертвам Polyglot бесплатно вернуть доступ к файлам

...
ЛК помогает жертвам Polyglot бесплатно вернуть доступ к файлам

Пользователи, пострадавшие от программы-шифровальщика Polyglot, теперь могут вернуть доступ к файлам благодаря бесплатному инструменту дешифровки RannohDecryptor, который выпустила «Лаборатория Касперского».

Check Point отметил всплеск активности кибервымогателей в августе 2016

...
Check Point отметил всплеск активности кибервымогателей в августе 2016

Согласно отчету Check Point в августе 2016 года заметно росло количество вариаций вредоносного ПО для вымогательства и объем атак в целом.  Компания выделила наиболее активные виды вредоносного ПО за этот период.