Безопасность

Group-IB сообщила об участившихся атаках вируса-вымогателя DeadBolt

Компания по кибербезопасности Group-IB проанализировала сэмпл вируса-вымогателя DeadBolt, жертвами которого уже стали некоторые российские вузы. Злоумышленники, использующие DeadBolt, требовали выкуп в BTC.

По данным Group-IB, чаще всего жертвами программ-вымогателей становятся компании малого и среднего бизнеса, однако экспертам также стало известно о нескольких случаях атак на ведущие российские вузы, использующие системы хранения данных (NAS).

В январе этого года некоторые владельцы NAS обнаружили зашифрованные файлы с расширением .deadbolt. Тогда же издание Bleeping Computer сообщило о 3 600 зараженных устройствах. С тех пор сообщения об атаках программ-вымогателей DeadBolt появлялись регулярно, при этом страна жертвы для атаки не имела значения.

DeadBolt шифрует NAS и требует выкуп как у пользователей, так и производителей оборудования за техническую информацию об использованной в атаке уязвимости. Сумма выкупа в среднем составляет 0.03-0.05 BTC (около $1 000) для пользователей и 10-50 BTC (от $200 000 до $1 000 000) для производителей NAS.

Жертва автоматически получает ключ расшифровки в деталях транзакции после выплаты выкупа. По информации голландской полиции, которой удалось перехватить 155 ключей для дешифрования данных, к октябрю вымогатели атаковали уже более 20 000 устройств по всему миру.

Специалисты Group-IB рекомендуют пользователям NAS принять превентивные меры по защите. В частности, эксперты советуют регулярно обновлять прошивки NAS и настроить двухфакторную аутентификацию в учетной записи администратора.

В начале года Group-IB опубликовала отчет, согласно которому с 2018 года мошенниками было запущено более 8 000 фейковых доменов, завлекающих криптовалютных трейдеров.

   

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Кнопка «Наверх»
  • bitcoinBitcoin (BTC) $ 63,986.00
  • ethereumEthereum (ETH) $ 3,167.69
  • tetherTether (USDT) $ 0.999350
  • usd-coinUSDC (USDC) $ 0.999506
  • dogecoinDogecoin (DOGE) $ 0.123711
  • cardanoCardano (ADA) $ 0.396311
  • tronTRON (TRX) $ 0.135393
  • chainlinkChainlink (LINK) $ 13.04
  • bitcoin-cashBitcoin Cash (BCH) $ 352.78
  • leo-tokenLEO Token (LEO) $ 5.83
  • daiDai (DAI) $ 0.998694
  • litecoinLitecoin (LTC) $ 69.10
  • ethereum-classicEthereum Classic (ETC) $ 22.08
  • stellarStellar (XLM) $ 0.101675
  • moneroMonero (XMR) $ 155.30
  • makerMaker (MKR) $ 2,602.15
  • crypto-com-chainCronos (CRO) $ 0.088635
  • hedera-hashgraphHedera (HBAR) $ 0.065778
  • okbOKB (OKB) $ 39.12
  • cosmosCosmos Hub (ATOM) $ 5.85
  • vechainVeChain (VET) $ 0.027079
  • algorandAlgorand (ALGO) $ 0.136537
  • kucoin-sharesKuCoin (KCS) $ 9.42
  • eosEOS (EOS) $ 0.565239
  • neoNEO (NEO) $ 11.03
  • tezosTezos (XTZ) $ 0.730386
  • iotaIOTA (IOTA) $ 0.156031
  • true-usdTrueUSD (TUSD) $ 0.999454
  • zcashZcash (ZEC) $ 29.63
  • bitcoin-goldBitcoin Gold (BTG) $ 24.31
  • dashDash (DASH) $ 25.64
  • 0x0x Protocol (ZRX) $ 0.346039
  • basic-attention-tokenBasic Attention (BAT) $ 0.185557
  • qtumQtum (QTUM) $ 2.51
  • ravencoinRavencoin (RVN) $ 0.018065
  • decredDecred (DCR) $ 11.59
  • ontologyOntology (ONT) $ 0.191356
  • nemNEM (XEM) $ 0.017014
  • iconICON (ICX) $ 0.152006
  • liskLisk (LSK) $ 0.961771
  • paxos-standardPax Dollar (USDP) $ 1.00
  • wavesWaves (WAVES) $ 1.08
  • huobi-tokenHuobi (HT) $ 0.622795
  • bytomBytom (BTM) $ 0.007995
  • bitcoin-diamondBitcoin Diamond (BCD) $ 0.060964
  • augurAugur (REP) $ 0.660193