шифровальщик

«Лаборатория Касперского» предупреждает о появлении новой вредоносной программы, которая используется киберпреступниками для проведения целевых атак на бизнес-пользователей. Зловред получил название PetrWrap. Его главная особенность заключается в том, что он базируется на опасном шифровальщике Petya, причём использует эту программу без разрешения разработчиков. Petya — один из наиболее заметных зловредов, распространяемых по модели «вымогатели как услуга» (Ramsomware-as-a-Service,...

Компания ESET предупреждает о появлении новой вредоносной программы, атакующей компьютеры под управлением операционных систем macOS. Главной задачей зловреда является шифрование пользовательских файлов с целью получения выкупа за восстановление доступа к информации. Программа, написанная на языке Swift, распространяется через торрент-трекеры. При этом шифратор маскируется под утилиту для взлома Adobe Premiere Pro, Microsoft Office для Mac и...

«Лаборатория Касперского» проанализировала ситуацию с развитием вредоносных программ, осуществляющих шифрование пользовательских данных с целью получения выкупа. В прошлом году было обнаружено 62 семейства зловредов-шифровальщиков. Как минимум 47 из них были созданы русскоговорящими киберпреступниками. Таким образом, более 75 % выявленных вредоносных программ данного типа были разработаны при непосредственном участии русскоязычных хакеров. «Лаборатория Касперского» выявила три основных...

Компания ESET предупреждает о появлении новой версии опасной вредоносной программы KillDisk, способной атаковать как компьютеры на базе Windows, так и системы под управлением Linux. Названный зловред ещё с 2015 года использовался для атак на некоторые энергетические и финансовые компании. В декабре 2016-го специалисты ESET изучали версию KillDisk, которая удаляла важные системные файлы, в результате чего...

«Лаборатория Касперского» выпустила утилиту, позволяющую восстановить доступ к файлам, зашифрованным одним из самых опасных троянов последнего времени. Речь идёт о вредоносной программе CryptXXX. Для распространения этого зловреда применяются популярные среди злоумышленников наборы эксплойтов Angler и Neutrino. Используя уязвимости в программном обеспечении, они позволяют преступникам получить практически полный контроль над устройством жертвы. По оценкам, вредоносные программы...

«Лаборатория Касперского» подводит итоги уходящего года в сегменте информационной безопасности: одной из тенденций 2016-го стало стремительное развитие программ-вымогателей. В течение года эксперты зафиксировали появление 62 новых семейств зловредов-вымогателей. При этом количество новых модификаций таких вредоносных программ подскочило в 11 раз — с 2900 в период с января по март до 32 тыс. в июле–сентябре. Интенсивность...

«Лаборатория Касперского» выпустила бесплатный инструмент RannohDecryptor, при помощи которого жертвы опасного шифровальщика Polyglot смогут вернуть доступ к закодированным файлам. Зловред Polyglot появился в конце августа. Программа распространяется в спам-письмах, которые содержат вредоносный исполняемый файл, упакованный в RAR-архив. После запуска у пользователя создаётся впечатление, что ничего не произошло. Однако на деле Polyglot копирует себя под случайными...

Эксперты антивирусной компании ESET проанализировали новые версии трояна-вымогателя TorrentLocker, который распространяется в фишинговых письмах под видом официальных уведомлений почтовых служб, телекоммуникационных или энергетических компаний. Само письмо содержит ссылку на исполняемый файл TorrentLocker, после загрузки которого программа шифрует файлы пользователя. Данный шифратор известен с 2014 года, и, как отмечается в отчёте, алгоритм его работы с тех...

«Лаборатория Касперского» предупреждает о появлении новой модификации широко распространённого на территории России и СНГ шифровальщика Shade. Анализ показал, что в коде вредоносной программы появилась дополнительная логика, в соответствии с которой зловред проверяет компьютер на причастность к бухгалтерии и в случае положительного результата устанавливает в систему инструменты удалённого управления вместо стандартного шифрования файлов. Такие возможности позволяют...