Программы-вымогатели - Все публикации

Программы-вымогатели - Все публикации

Анализ рынка информационной безопасности в России. Часть 4

...
Анализ рынка информационной безопасности в России. Часть 4

Четвертая часть результатов открытого исследования российского рынка информационной безопасности. В отчете приведена статистика по инцидентам информационной безопасности, с которыми сталкивались российские организации в течение года. Для каждого типа инцидента перечислены наиболее популярные варианты реагирования.

Новый вариант GarrantyDecrypt маскируется под ProtonMail и ProtonVPN

...
Новый вариант GarrantyDecrypt маскируется под ProtonMail и ProtonVPN

Недавно обнаруженный вариант программы-вымогателя GarrantyDecrypt маскируется под легитимные решения, разработчиком которых является компания Proton Technologies. Среди таких решений можно выделить ProtonMail и ProtonVPN.

США: Хакеры КНДР пытаются атаковать банки из-за санкций

...
США: Хакеры КНДР пытаются атаковать банки из-за санкций

Официальные лица США утверждают, что из-за серьезных финансовых проблем власти КНДР прибегли к кибератакам на банки и другой бизнес в США и по всему миру. Также чиновники полагают, что дальнейшие санкции в отношении Северной Кореи приведут к увеличению числа атак со стороны этой страны.

Прикрываясь Магнитом и Ашаном, преступники атаковали российские компании

...
Прикрываясь Магнитом и Ашаном, преступники атаковали российские компании

IoT-устройства использовались в ходе массированных атак на российский бизнес. По словам специалистов в области кибербезопасности, атаки примечательны тем, что преступники действовали от имени крупных торговых сетей: «Магнита», «Ашана» и Metro.

B0r0nt0K заражает серверы Linux и Windows и требует выкуп в $75 000

...
B0r0nt0K заражает серверы Linux и Windows и требует выкуп в $75 000

Обнаруженный недавно вымогатель B0r0nt0K заражает серверы как на Linux, так и на Windows. Однако поражает в этом случае другое — сумма выкупа, которую злоумышленник требует у своих жертв. За возврат всех файлов в первоначальное состояние киберпреступник просит $75 000 в биткоинах.

Выпущена бесплатная утилита для расшифровки последней версии GandCrab

...
Выпущена бесплатная утилита для расшифровки последней версии GandCrab

Проект No More Ransom опубликовал бесплатную утилиту для расшифровки файлов пользователей, которые пострадали от последней версии вымогателя GandCrab. В разработке дешифратора принимали участие: компания Bitdefender, Европол и румынская полиция.

Шифровальщик Shade теперь атакует российских бизнес-пользователей

...
Шифровальщик Shade теперь атакует российских бизнес-пользователей

Специалисты в области кибербезопасности из антивирусной компании ESET в своем блоге опубликовали информацию о новой атаке шифровальщика Shade, который теперь нацелен на российский бизнес.

Новый вымогатель Djvu распространяется через кряки и адваре

...
Новый вымогатель Djvu распространяется через кряки и адваре

В прошлом месяце появился новый вымогатель, который получил имя Djvu, эксперты полагают, что этот вредонос может быть вариантом другого зловреда — STOP. Способ распространения в этом случае довольно прост — через загрузки всевозможных «кряков» и адваре.

Под видом любовных писем распространяется вымогатель GandCrab

...
Под видом любовных писем распространяется вымогатель GandCrab

Эксперт в области анализа вредоносного трафика рассказал о новой спам-кампании, в ходе которой злоумышленники используют тему любовных писем. Воспользовавшись поиском в Twitter, исследователь пришел к выводу, что в этой кампании киберпреступники распространяют вымогатель GandCrab.

За атаками вымогателя Ryuk могут стоять российские хакеры

...
За атаками вымогателя Ryuk могут стоять российские хакеры

Эксперты таких уважаемых компаний, как Crowdstrike, FireEye, Kryptos Logic и McAfee заявили о том, что вымогатель Ryuk является, скорее, детищем финансово заинтересованных российских киберпреступников, а не государственных хакеров Северной Кореи, как принято было считать ранее.