Новости
Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
Я 
Софтодром
Новый криптоблокер для Windows переписывает MBR
Обнаружен новый криптоблокер для Windows, способный не только шифровать файлы жертвы, но также переписывать главную загрузочную запись (MBR) и модифицировать таблицу разделов диска — без возможности восстановления, сообщает Threatpost. Вымогатель, получивший название RedBoot, скомпилирован в исполняемый файл с помощью программы AutoIt. При исполнении он извлекает пять файлов, необходимых для замены MBR и выполнения шифрования: boot.asm, assembler.exe, main.exe, overwrite.exe и protect.exe. Последний файл, как следует из его имени, предназначен для блокировки программ, которые можно использовать для анализа или принудительного завершения процессов RedBoot, — в частности, диспетчера задач и менеджера процессов. За поиск файлов и их шифрование отвечает компонент main.exe. Он шифрует исполняемые файлы, dll, файлы данных, добавляя к итоговому имени расширение .locked. После этого система перезагружается, но вместо экрана Windows жертве отображается сообщение с требованием выкупа, идентификатором и почтовым адресом, на который следует отправить этот ID. Предварительный анализ показал, что, помимо шифрования файлов и перезаписи MBR, новоявленный вымогатель способен также изменить схему разбиения диска. К сожалению, в текущей версии RedBoot модификация таблицы разделов необратима, и уплата выкупа не поможет ее восстановить. Эксперты «Лаборатории Касперского» отмечают, что шифровальщики, умеющие манипулировать MBR, встречались и ранее — достаточно вспомнить живучего Petya и его агрессивного наследника NotPetya/ExPetr. Значительно меньшее распространение получили Satana, Mamba/HDDCryptor, GoldenEye.
|
|
eas59, 01.10.2017 09:48
|
Топ-сегодня: Безопасность
Новый вымогатель шифрует файлы дистанционно Обнаружена новая программа-вымогатель, особенностью которой является то, что она шифрует файлы на сетевых дисках, а не на зараженном компьютере Как удалить данные без возможности восстановления Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить Мошенники угоняют Instagram-аккаунты у любопытных пользователей В Instagram появилась новая фишинговая рассылка, получившая название The Nasty List Уязвимость Internet Explorer грозит потерей файлов в Windows В зоне риска находятся все пользователи, у которых установлен Internet Explorer, вне зависимости от того, является ли он браузером по умолчанию В Рунете появилась новая схема мошенничества
Оборот преступной схемы мог составлять сотни миллионов рублей, а при выводе средств использовалась платежная система Tele2 |
Новые статьи: Безопасность
Новый вымогатель шифрует файлы дистанционно Обнаружена новая программа-вымогатель, особенностью которой является то, что она шифрует файлы на сетевых дисках, а не на зараженном компьютере Мошенники угоняют Instagram-аккаунты у любопытных пользователей В Instagram появилась новая фишинговая рассылка, получившая название The Nasty List В Рунете появилась новая схема мошенничества Оборот преступной схемы мог составлять сотни миллионов рублей, а при выводе средств использовалась платежная система Tele2 Уязвимость Internet Explorer грозит потерей файлов в Windows В зоне риска находятся все пользователи, у которых установлен Internet Explorer, вне зависимости от того, является ли он браузером по умолчанию Хакеры опубликовали личные данные агентов ФБР
Хакеры взломали несколько сайтов, связанных с ФБР, и опубликовали в Интернете личные данные тысяч агентов и сотрудников американских правоохранительных органов |