Архив

Интернет-вымогатели берутся за обычных пользователей

Эксперты в области информационной безопасности предупреждают о появлении новой хакерской технологии, направленной на вымогание денег. Ее суть сводится к кодированию данных, хранящихся на компьютере пользователя. За приведение данных в нормальный вид хакеры требуют деньги, сообщает сайт vnunet.com.

Компания Websense Security Labs зафиксировала случай, в результате которого хакеры атаковали компьютер пользователя через брешь в браузере Internet Explorer. Microsoft выпустила заплатку для этой бреши, однако пострадавший пользователь не установил ее своевременно.

Вредоносная программа направила пользователя на сайт с приложением для шифрования данных, хранящихся на жестком диске. Зашифрованные данные стало возможно прочесть только взломав шифр или получив ключ к нему. Хакеры оставили в компьютере пользователя сообщение о том, что ключ для расшифровки данных стоит 200 долларов. Пользователю было предложено заплатить за ключ через онлайновую платежную систему E-Gold.

Кибервымогательство — уже хорошо знакомый вид преступления для интернет-бизнесменов. Преступники требуют деньги, угрожая проведением DDoS-атак, похищают базы данных, содержимое которых обещают оставить в тайне только в случае получения платежа. Случай, зафиксированный Websense Security Labs, первое свидетельство того, что объектами вымогательства становятся обычные пользователи.

Интернет-вымогатели берутся за обычных пользователей

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Продолжение операции «Форумный тролль»: российских политологов атакуют при помощи отчетов о плагиате

Эксперты GReAT «Лаборатории Касперского» обнаружили новую волну кибератак APT-группы «Форумный тролль», нацеленную на российских ученых-политологов, доставляющую на устройства фреймворк Tuoni.

ToddyCat — ваш скрытый почтовый ассистент. Часть 1

Эксперты «Лаборатории Касперского» разбирают атаки APT ToddyCat через корпоративную электронную почту. Изучаем новую версию TomBerBil, инструменты TCSectorCopy и XstReader, а также способы кражи токенов доступа из Outlook.

Криптоафера группы BlueNoroff: «призрачные» инвестиции и фиктивные рабочие предложения

Эксперты команды GReAT проанализировали кампании GhostCall и GhostHire APT-группы BlueNoroff: несколько цепочек вредоносного ПО для macOS, поддельные клиенты Zoom и Microsoft Teams, а также изображения, улучшенные с помощью ChatGPT.