Вирусы-вымогатели - Все публикации

Вирусы-вымогатели - Все публикации

Check Point отметил рост вымогательского ПО в сентябре 2016

...
Check Point отметил рост вымогательского ПО в сентябре 2016

Check Point в ежемесячном отчете Threat Index отметил продолжающийся рост атак с использованием вымогательского ПО. Компания выделила вредоносные программы, которые были наиболее активными в сентябре 2016 года.

К проекту No More Ransom присоединились правоохранители 13 стран

...
К проекту No More Ransom присоединились правоохранители 13 стран

Проект No More Ransom, запущенный этим летом совместными усилиями Европола, полиции Нидерландов, «Лаборатории Касперского» и Intel Security, приобрел 13 новых партнеров в лице правоохранительных органов разных стран.

Эксперты Cisco создали утилиту, извлекающую конфигурацию Locky

...
Эксперты Cisco создали утилиту, извлекающую конфигурацию Locky

Исследователи из компании Cisco создали новый инструмент, позволяющий пользователям извлекать конфигурацию вымогателей Locky.

Вымогатель CryPy использует уникальный ключ для каждого файла

...
Вымогатель CryPy использует уникальный ключ для каждого файла

Исследователи Лаборатории Касперского предупреждают о появлении нового семейства вымогателей CryPy, написанных на Python. Отличается это семейство тем, что использует уникальный ключ для каждого шифруемого файла.

Вымогатель Cerber 4.0 замечен в новой волне атак

...
Вымогатель Cerber 4.0 замечен в новой волне атак

Последний вариант печально известного семейства вымогателей Cerber был замечен в нескольких кампаниях по распространению вредоносных программ, заявляют исследователи в области безопасности.

Доктор Веб обнаружил первого энкодера на Go и разработал дешифровку

...
Доктор Веб обнаружил первого энкодера на Go и разработал дешифровку

Вирусные аналитики компании «Доктор Веб» обнаружили первого шифровальщика, написанного на языке Go. Этот троянец, присваивающий зашифрованным файлам расширение .enc, получил название Trojan.Encoder.6491. Специалисты «Доктор Веб» разработали технологию расшифровки поврежденных этой вредоносной программой файлов.

После взлома Wildfire хакеры перешли к использованию Hades Locker

...
После взлома Wildfire хакеры перешли к использованию Hades Locker

Еще в конце августа 2016 года проект No More Ransom, объединивший McAfee и «Лабораторию Касперского», а также представителей Европола и полиции Нидерландов, опубликовал сразу два инструмента для расшифровки данных, которые призваны помочь жертвам вымогателя WildFire восстановить свою информацию.

17% пользователей беззащитны перед троянами-вымогателями

...
17% пользователей беззащитны перед троянами-вымогателями

В случае заражения шифратором российские пользователи потеряют данные без возможности восстановления. К этому выводу пришла компания ESET, опросив своих подписчиков. По данным опроса, 83% респондентов делают резервные копии файлов на случай технических неполадок или встречи с трояном-вымогателем, а 17% игнорируют даже эту базовую меру предосторожности.

Вымогатель WildFire возвращается, теперь под именем "Hades Locker"

...
Вымогатель WildFire возвращается, теперь под именем "Hades Locker"

После того, как исследователи в области безопасности создали дешифратор для вымогателя WildFire, его автор решил провести ребрендинг и воскресил вредонос под названием Hades Locker.

Новый троянец Trojan.sysscan распространяется посредством RDP-брутфорса

...
Новый троянец Trojan.sysscan распространяется посредством RDP-брутфорса

Исследователи из компании Guardicore описали новое семейство малвари, получившее имя Trojan.sysscan. Троян удалось обнаружить, когда он атаковал сервер-ловушку компании, не подозревая, что все действия тщательно протоколируются.