Вирусы-вымогатели - Все публикации

Вирусы-вымогатели - Все публикации

Эксперты составили список любимых уязвимостей операторов шифровальщиков

...
Эксперты составили список любимых уязвимостей операторов шифровальщиков

Специалисты в области кибербезопасности составили список уязвимостей, которые чаще всего эксплуатируются в атаках операторов шифровальщиков. Благодаря этому списку у организаций всегда будет чёткое представление, что нужно патчить в первую очередь.

Для жертв шифровальщика REvil создали универсальный бесплатный декриптор

...
Для жертв шифровальщика REvil создали универсальный бесплатный декриптор

Румынская ИБ-компания Bitdefender выложила в общий доступ универсальный декриптор для REvil, созданный ею совместно с киберкопами. Утилита предлагается в пользование на безвозмездной основе и умеет восстанавливать файлы, зашифрованные зловредом ранее 13 июля 2021 года.

Техногигант Olympus подвергся атаке шифровальщика BlackMatter

...
Техногигант Olympus подвергся атаке шифровальщика BlackMatter

Японская компания Olympus, крупный производитель оптического оборудования и фототехники, расследует киберинцидент, затронувший ее операции в Европе, Африке и на Ближнем Востоке. Как оказалось, в региональную сеть проник шифровальщик BlackMatter, и зараженные им системы пришлось временно отключить.

Подтверждено: REvil вернулся, уже есть имя новой жертвы

...
Подтверждено: REvil вернулся, уже есть имя новой жертвы

После возобновления работы Tor-серверов шифровальщика на VirusTotal был загружен свежий образец REvil. На его сайте утечек появилось имя новой жертвы, а на русскоязычном хакерском форуме — пояснение, что серверы временно отключили сами операторы зловреда.

Шифровальщик PYSA перепрофилировался на атаки систем Linux

...
Шифровальщик PYSA перепрофилировался на атаки систем Linux

От авторов программ-вымогетелей уже сложно скрыться даже пользователям операционной системы Linux. Например, на днях исследователи отметили нововведения в шифровальщике PYSA (другое имя — Mespinoza), который теперь затачивают под «пингвина».

Серверы REvil в сети Tor неожиданно ожили

...
Серверы REvil в сети Tor неожиданно ожили

Два сайта вымогателей, ответственных за громкие атаки REvil, вернулись в онлайн-доступ. Причины возобновления работы серверов после почти двух месяцев молчания на настоящий момент неизвестны, новых образцов грозного шифровальщика не обнаружено.

Вымогатели предпочитают проникать к толстосумам через RDP и VPN

...
Вымогатели предпочитают проникать к толстосумам через RDP и VPN

В сетевом андеграунде растет спрос на доступ к сетям бизнес-структур для внедрения вымогательских программ. В KELA изучили июльские объявления о покупке такого «товара», опубликованные распространителями шифровальщиков, и пришли к выводу, что таких злоумышленников больше всего интересуют американские компании с доходом от $100 млн и утерянными ключами от RDP или VPN.

Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

...
Россиянина задержали в Южной Корее по подозрению в связи с TrickBot

Россиянин, которого подозревают в киберпреступлениях, задержан в международном аэропорту  города Сеул. Гражданину вменяют разработку кода по заказу известной киберпреступной группировки, стоящей за распространением ботнета TrickBot.

Автор Babuk слил исходный код вредоноса после печального диагноза — рак

...
Автор Babuk слил исходный код вредоноса после печального диагноза — рак

Полный исходный код программы-вымогателя Babuk появился на одном из российских форумов киберпреступной тематики. Говорят, что «сорцы» опубликовал один из авторов вредоноса, которому диагностировали четвёртую стадию рака лёгких.

Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

...
Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Специалисты Центра цифровой экспертизы Роскачества считают, что в скором времени сотни тысяч россиян могут столкнуться с масштабными кибератаками программ-вымогателей. Кстати, что-то подобное уже было году в 2014-2015 годах, а потом — в 2017-2018-м.