Новости

Новый вариант Cerber отключает процессы, работающие с базами данных

В новую версию вымогательской программы Cerber разработчики добавили возможность перед шифрованием контента деактивировать процессы, которые связаны с серверами баз данных. Обычно вымогательские программы стремятся зашифровать как можно больше ценных данных, чтобы увеличить вероятность оплаты пользователем выкупа за восстановление информации. Для обычных пользователей важными считаются личные фотографии, видеозаписи, документы и сохранения в играх, в то же…
Читать далее

Данные 20 миллионов россиян можно без труда купить на рынке в Москве

Как сообщает издание The Insider, в Москве можно свободно приобрести конфиденциальную информацию 20 миллионов граждан России. Журналист издания Сергей Канев рассказал, что за 10000 рублей он купил USB-флешку, содержащую базу данных объемом 42 гигабайта. Канев узнал, что может приобрести сведения о миллионах граждан, после прочтения рекламного буклета, который ему дали у станции метро «Щукинская». Репортер…
Читать далее

FastPOS применяет Windows Mailslot для хранения похищенной информации

Создатели троянской программы FastPOS для PoS-терминалов внедрили в свою разработку новую схему эксфильтрации информации. Как утверждают исследователи Trend Micro, для того, чтобы хранить похищенные данные перед их отправкой на сервер, подконтрольный хакерам, применяется Windows Mailslot. Новый вариант троянской программы появился в июне, и исследователи нашли ее рекламу на подпольных сайтах, посвященных кардингу. В ходе проведения…
Читать далее

Взломано шифрование вымогательской программы Polyglot

Бесплатный инструмент для расшифровки файлов RannohDecryptor создан специалистами «Лаборатории Касперского». Таким образом эксперты рассчитывают помочь жертвам программы Polyglot (MarsJoke). Распространение троянской программы MarsJoke, атакующей в том числе пользователей из России, преимущественно осуществляется через спам-письма, содержащие вредоносный файл, который упакован в RAR-архив. При внедрении в систему Polyglot не вносит внешние изменения в пользовательские файлы, но осуществляет блокировку доступа…
Читать далее