Архив

Троянец Cryzip шифрует данные и требует выкуп

Компания LURHQ обнаружила программу, шифрующую данные и требующую выкуп. Вредоносная программа Cryzip ищет файлы 44 различных типов, шифрует их и затем оставляет послание пользователю с требованием заплатить 300 долларов за пароль для восстановления файлов.

«Не пытайтесь искать программу, которая зашифровала вашу информацию, — она просто больше не существует на вашем жестком диске, — написано в послании, оставляемом программой. — Если вы действительно волнуетесь о ваших документах и информации в зашифрованных файлах, вы можете заплатить 300 долларов, используя электронные платежные системы. Заявление в полицию о случившемся не поможет вам, они не знают пароль. Заявление куда-то еще о нашем аккаунте e-gold не поможет вам восстановить файлы. Это ваш единственный способ вернуть ваши файлы».

Это третий известный образец программ для шифрования файлов с целью получения выкупа. В мае 2005 года был обнаружен троянец PGPcoder, использовавший свой алгоритм шифрования. Нынешний Cryzip помещает файлы в защищенный паролем ZIP-файл с помощью коммерческой библиотеки сжатия. Пароль ко всем зашифрованным файлам один и тот же: «C:Program FilesMicrosoft Visual StudioVC98». Эта строка хранится в троянце в незашифрованном виде. Такая строка часто встречается в проектах, скомпилированных Visual C++ 6. Видимо, автор вредоносной программы рассчитывал на то, что тот, кто будет искать пароль в троянце, не станет обращать внимание на эту строку.

Троянец Cryzip шифрует данные и требует выкуп

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике