Вирусы-вымогатели - Все публикации

Вирусы-вымогатели - Все публикации

Пострадавшие от вымогателя Planetary могут бесплатно вернуть файлы

...
Пострадавшие от вымогателя Planetary могут бесплатно вернуть файлы

Специалисты Emsisoft выпустили дешифратор, который поможет жертвам семейства шифровальщиков Planetary бесплатно вернуть свои файлы. Это семейство программ-вымогателей отметилось использованием названий планет в качестве расширения, которое добавляется к зашифрованным файлам.

Сканер Xwo помогает вымогателю MongoLock найти свои жертвы

...
Сканер Xwo помогает вымогателю MongoLock найти свои жертвы

Xwo — новая киберугроза, помогающая операторам программы-вымогателя MongoLock найти незащищенные веб-серверы, доступные из Сети. Напомним, что вредонос MongoLock атакует незащищенные базы MongoDB, удаляя их содержимое и требуя выкуп за восстановление данных.

Злоумышленники хранят вредоносы в скрытых директориях HTTPS-сайтов

...
Злоумышленники хранят вредоносы в скрытых директориях HTTPS-сайтов

Киберпреступники используют скрытые директории скомпрометированных HTTPS-сайтов для хранения и распространения вредоносных программ. Об этом сообщили исследователи в области кибербезопасности из компании Zscaler.

Потери Norsk Hydro от кибератаки колеблются в районе $40 миллионов

...
Потери Norsk Hydro от кибератаки колеблются в районе $40 миллионов

Норвежская нефтегазовая и металлургическая компания Norsk Hydro обещает в скором времени опубликовать официальные данные, касающиеся финансовых потерь, вызванных недавней кибератакой. Однако уже сейчас беглая оценка Norsk Hydro показала, что потери составили от 300 до 350 норвежских крон ($35 — $41 миллионов).

Баг в коде вымогателя LockerGoga может остановить шифрование

...
Баг в коде вымогателя LockerGoga может остановить шифрование

Вымогатель LockerGoga, на прошлой неделе атаковавший норвежскую нефтегазовую и металлургическую компанию Norsk Hydro, содержит баг в коде, который может привести к сбою в работе вредоноса. Таким образом, есть возможность спасти все локальные файлы от шифрования.

Новый вымогатель JNEC.a распространяется за счет дыры в WinRAR

...
Новый вымогатель JNEC.a распространяется за счет дыры в WinRAR

Новый вымогатель JNEC.a распространяется за счет использования нашумевшей уязвимости в WinRAR. Это лишний повод напомнить всем пользователям — необходимо обновить свои версии WinRAR, так как устраняющий уязвимость патч уже давно вышел.

Власти Китая атакованы вымогателем GangCrab, подозреваются хакеры КНДР

...
Власти Китая атакованы вымогателем GangCrab, подозреваются хакеры КНДР

Власти китайского города Ичан сообщили, что правительственные чиновники  КНР на днях подверглись атаке программы-вымогателя GangCrab. Вредонос рассылался злоумышленниками по электронной почте. Официальные лица подозревают участие КНДР в этих атаках.

Бесплатный дешифратор вернет файлы, пострадавшие от BigBobRoss

...
Бесплатный дешифратор вернет файлы, пострадавшие от BigBobRoss

Команда исследователей из Emsisoft наткнулась на новую кампанию, в ходе которой злоумышленники распространяли программу-вымогатель, получившую название BigBobRoss. К счастью, специалистам удалось обнаружить уязвимость в коде шифровальщика, что позволило создать дешифратор, который вернет файлы пользователей бесплатно.

Новый вариант GarrantyDecrypt маскируется под ProtonMail и ProtonVPN

...
Новый вариант GarrantyDecrypt маскируется под ProtonMail и ProtonVPN

Недавно обнаруженный вариант программы-вымогателя GarrantyDecrypt маскируется под легитимные решения, разработчиком которых является компания Proton Technologies. Среди таких решений можно выделить ProtonMail и ProtonVPN.

США: Хакеры КНДР пытаются атаковать банки из-за санкций

...
США: Хакеры КНДР пытаются атаковать банки из-за санкций

Официальные лица США утверждают, что из-за серьезных финансовых проблем власти КНДР прибегли к кибератакам на банки и другой бизнес в США и по всему миру. Также чиновники полагают, что дальнейшие санкции в отношении Северной Кореи приведут к увеличению числа атак со стороны этой страны.