БУЛАТ БОЛОТ (salatau) wrote,
БУЛАТ БОЛОТ
salatau

Categories:

14 часов назад. Вирусы




Российские компании подверглись масштабной атаке вируса-вымогателя

Специалисты по кибербезопасности компании Group IB сообщили​​​​​​​ о резком росте активности вируса-шифровальщика Troldesh в июне 2019 года. Эксперты отмечают значительную долю российских организаций среди жертв вируса.

Центр Troldesh находится в сети Tor и постоянно перемещается, из-за чего его трудно заблокировать. Кроме того, это ПО продается в даркнете или сдается в аренду, благодаря чему Troldesh постоянно получает новую функциональность. По последним данным, вирус уже не просто шифрует данные компьютера, а майнит криптовалюты и генерирует трафик на сайты ради доходов от интернет-рекламы. [Spoiler (click to open)]

По информации Group IB, за июнь 2019 им удалось обнаружить более 1100 фишинговых писем, через которые распространялся Troldesh. За последний квартал было выявлено свыше 6000 подобных писем. Остановить распространение шифровальщика пока не удалось.

Масштаб атак с использованием Troldesh во втором квартале 2019 года почти в 2,5 раза превысил уровень 2018 года. Пик активности вируса наступил в июне.

Письма с Troldesh отправляются с поддельных почтовых ящиков. Злоумышленники выдают себя за сотрудников авиакомпаний (например, «Полярные авиалинии»), автодилеров («Рольф») или СМИ вроде РБК и просят открыть файл-приложение . В рассылке задействована масштабная инфраструктура, включающая в себя в том числе подключенные к интернету периферийные устройства.

«Киберпреступники используют новую технику рассылки. Если раньше Troldesh распространялся от имени банков, то с конца прошлого года его операторы все чаще представляются сотрудниками компаний разных отраслей — ритейла, нефтегаза, строительства, авиаотрасли, сферы рекрутинга и медиа. <...> Впрочем, рассылка от имени банков тоже используется, однако теперь в виде персональных писем от топ-менеджеров.»
Ярослав Каргалев
Заместитель руководителя CERT Group-IB

Впервые активность программы зафиксировали в 2015 году. Тогда она спокойно обходила антивирусные средства защиты, так как взломщики постоянно усложняли обнаружение вируса.

К концу 2018 году Troldesh стал одним из самых популярных вирусов-шифровальщиков наряду с RTM и Pony. Отмечается, что Troldesh также нацеливается на компьютеры в США, Японии, Индии, Таиланде и Канаде.

Источники:

цинкVia + цинкVia



Эти- могут.
знать и уметь Они [Spoiler (click to open)]попострашнее атомной войны.

41001126579592

https://music.youtube.com/library



 
Tags: вирусы, техника
Subscribe

Recent Posts from This Journal

promo salatau июль 28, 2013 18:33 10
Buy for 20 tokens
"...Растрэллы ещё будут. Есть кого. Есть кому..." А шо: не?... Русского хлебом не корми, а дай збежать на Запад, хоть там пожить спокойно, без революций и пятилеток, и прочего вставания с колен... Там русскому как-то поспокойнее, он чувствует себя человеком, даже если он чужой и многое потерял.…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 5 comments