Обновленный криптолокер Crowti переселился в сеть I2P
Новости Безопасность
Активизировался новый вариант криптолокера Crowti, который эксперты также идентифицируют как Cryptowall 3.0, сообщает «Лаборатория Касперского».
Данная модификация примечательна тем, что осуществляет обмен с C&C (командно-контрольным сервером) через анонимную сеть I2P.
Microsoft в новом отчете о Crowti сообщает, что тот отсылает своих жертв за инструкциями в Tor. В начале текущей недели Microsoft зафиксировала резкий всплеск активности со стороны обновленного зловреда, который до этого момента никак себя не проявлял. За один день, 12 января, эксперты насчитали 288 уникальных машин, зараженных Cryptowall 3.0.
Файлы с требованием выкупа имеют названия HELP_DECRYPT.HTML, .PNG, .TXT или .URL. В каждом из них содержится объяснение: файлы жертвы зашифрованы с использованием 2048-битного ключа RSA, и расшифровать их можно лишь с помощью приватного ключа, хранящегося на «секретном сервере». Жертве предлагают ссылки на страницу с инструкциями и страницу для оплаты, а также адрес, с которого можно загрузить браузер Tor. Злоумышленники предоставляют жертве возможность расшифровать один файл бесплатно и производить платеж в биткоинах.
Согласно статистике Microsoft, последний всплеск активности Crowti наблюдался в октябре, когда эксперты на пике зарегистрировали 4 тыс. заражений, из них 71% — на территории США. Данный блокер иногда распространяется с помощью эксплойт-паков вроде Nuclear, RIG или RedKit, но чаще — через спам с zip-вложениями, как и многие другие вымогатели.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (2516 / 246):
|
|
