шифровальщик

Все результаты по тегу шифровальщик
Семейство вредоносного ПО Ransomware, также известное как вирусы-вымогатели, представляет собой тип вредоносного ПО, которое шифрует файлы пользователя и требует выкуп за их расшифровку. Эти вирусы могут проникнуть на ваш компьютер через различные каналы, включая фишинговые электронные письма, небезопасные веб-сайты и сетевые уязвимости. Они могут причинить серьезный ущерб, включая потерю данных, прерывание работы и финансовые потери.
  1. SNS-amigo

    XRat Ransomware

    Вымогательство по-бразильски Криптовымогатель TeamXRat изначально был ориентирован на португалоязычных (гл. обр. бразильских) пользователей, записки с требованием выкупа назывались Como descriptografar seus arquivos.txt (Как расшифровать мои файлы) и размещались на рабочем столе. В августе я...
  2. SNS-amigo

    Donald Trump: Описание и вариации

    Обнаружено вымогательское ПО Donald Trump, которое в настоящее время находящееся на стадии разработки или вообще выпущено как пугалка. Вредонос, возможно, и не будет использоваться. В Donald Trump предусмотрена функция шифрования файлов с помощью алгоритма AES, но в текущей версии она не...
  3. SNS-amigo

    KawaiiLocker: Описание и вариации

    Этот криптовымогатель ориентирован, главным образом, на русскоязычных пользователей. Он шифрует файлы с помощью AES (режим OFB), а затем вымогает 6000 рублей за расшифровку. По исследованию Thyrex, KawaiiLocker шифрует только первые 192 байта от начала. Список зашифрованных файлов хранится в...
  4. SNS-amigo

    CryLocker: Описание и вариации

    Как и всегда в таких случаях, трудно обеспечить какое-то одно общее имя для вредоносов, которые сами его не назвали. Потому для этой статьи и темы мы будем придерживаться следующих названий: Central Security Treatment Organization Ransomware (кратко: Central Security или CSTO Ransomware) или Cry...
  5. SNS-amigo

    Fantom: Описание и вариации

    Проявился еще один криптовымогатель, созданный на основе проекта с открытым исходным кодом EDA2. Fantom отображает поддельный экран обновления Windows, создавая иллюзию установки критического обновления Windows. Пока пользователь терпеливо ждёт установки "обновления", Fantom тем временем тайно...
  6. SNS-amigo

    Alma Locker: Описание и вариации

    Обнаружен вирус-шифровальщик, в котором почти нет изъянов. Всё кажется безупречным... Распространяется Alma Locker с помощью вредоносных вложений в письма и вредоносных ссылок на сайты, заражённые набором эксплойтов RIG. Запустившись в системе и начав шифрование, Alma Locker отправляет на...
  7. SNS-amigo

    Cerber 2, 3, 4: Описание и вариации

    Версия 2 шифровальщика Cerber была обнаружена несколькими исследователями, которые наблюдали за ним в течение прошлого месяца. Получили распространение версии 1.5 и 2. Оставляем описание v.1.5 для антивирусных компаний и сразу переходим к версии 2.0. Cerber 2.0 имеет ряд существенных изменений...
  8. SNS-amigo

    CrypMIC: Описание и вариации

    CrypMIC подражает CryptXXX Новый шифровальщик CrypMIC подражает в том, что касается предупреждений о выкупе и сайта оплаты, своему предшественнику CryptXXX. Оба вымогателя требуют одинаковые суммы за восстановление контента – от 1,2 до 2,4 биткойнов. Способ оплаты у обоих: Bitcoins, сеть Tor...
  9. SNS-amigo

    Навигатор по вымогателям

    7ev3n: ссылка 7ev3n-HONE$T: ссылка 8lock8: ссылка Alfa: ссылка Alma Locker: ссылка Alpha: ссылка AlphaCrypt: ссылка AlphaLocker: ссылка Atom: ссылка AutoLocky: ссылка BadBlock: ссылка Bart: ссылка BitCrypt: ссылка BlackShades Crypter (SilentShade): ссылка Bucbi: ссылка CBT-Locker: ссылка...
  10. SNS-amigo

    Cute Ransomware: Описание и вариации

    Лезть в дебри китайских крипто-вымогателей — дело неблагодарное, хоть и жил в Китае, и работал с партнерами по технике и маркетингу... И всё же пришлось... Open Source разработка "my-Little-Ransomware" китайского программиста Ма Шенхао была известна специалистам с весны сего года. Ма Шенхао...
  11. SNS-amigo

    Alfa Ransomware: Описание и вариации

    Шифровальщик ALFA, не путать с ALPHA! Новый криптовымогатель Alfa использует два различных имени, одно из которых - Alpha Ransomware - используется в записке о выкупе, а второе - Alfa Decryptor - на на сайте TOR, где выполняются операции по уплате выкупа. Alfa Decryptor на платежном сайте...
  12. SNS-amigo

    MirCop: Описание и вариации

    Криптовымогатель MirCop (MicroCop) впервые был описан в блоге TrendMicro и переведен в моем блоге. За прошедшее время описание добавилось новыми фактами. Из-за отхода его создателей от традиционных вымогательских наборов я решил также дать описание здесь. Зашифровав файлы с помощью DES...
  13. SNS-amigo

    Satana Ransomware: Описание и вариации

    <!SATANA!> Новый криптовымогатель Satana ведёт себя не совсем традиционным для вымогателей образом. Во-первых, он изменяет Master Boot Record на свой вредоносный загрузчик с бутлокером и вымогательским текстом. После перезагрузки ПК пользователи уже не смогут получить доступ к Рабочему столу...
  14. SNS-amigo

    Bart Ransomware: Описание и вариации

    Bart Ransomware: Фейк-шифровальщик Создатели Dridex 220 и Locky Affid=3 запустили новый вымогатель Bart. Они используют загрузчик RockLoader для доставки Bart. Он имеет экран оплаты как у Locky, но блокирует (не шифрует) файлы без предварительного подключения к C&C-серверу. Вчера исследователи...
  15. SNS-amigo

    CryptoRoger: Описание и вариации

    Шифровальщик-вымогатель CryptoRoger Новый шифровальщик CryptoRoger шифрует файлы жертвы с помощью AES-256 и добавляет к зашифрованным файлам расширение .crptrgr. За дешифровку файлов вымогается 0.5 биткоинов. Записка с требованием выкупа !Where_are_my_files!.html содержит инструкции, согласно...
  16. SNS-amigo

    RAA Ransomware: Описание и вариации

    Весь покрытый JS-ом, абсолютно весь, вымогатель RAA в Интернете есть... Криптовымогатель RAA на 100% написан на языке JavaScript. Ранее мы уже видели вирус-шифровальщик Ransom32, который был создан с помощью NodeJS и запакован в исполняемый файл. RAA же, наоборот, не доставляется через...
  17. SNS-amigo

    BlackShades Crypter: Описание и вариации

    Шифровальщик-вымогатель BlackShades Crypter Этот новый шифровальщик имеет также второе название SilentShade, полученное по имени расширения .silent, которое добавляется к зашифрованным файлам - документам, PDF, фотографиям, аудио-видео, общим сетевым папкам и пр. Сами вымогатели именуют данный...
  18. SNS-amigo

    Еженедельный вестник

    (c) При публичном цитировании или перепубликации информации текста из этой темы на иных ресурсах ссылка на автора SNS-amigo или эту тему обязательна. Криптовымогательская неделя (7-14 мая) Прошедшая неделя была "плодовитой" на новые криптовымогатели. О некоторых из них я оперативно...
  19. SNS-amigo

    Enigma Ransomware: Описание и вариации

    Шифровальщик-вымогатель Enigma Ransomware: Цель — русскоязычные пользователи Новый вредонос Enigma Ransomware шифрует данные с помощью алгоритма AES-128, а затем требует 0.4291 BTC (примерно $ 200 USD), чтобы вернуть файлы обратно Этот криптовымогатель, вероятно, ориентирован на русскоязычные...
  20. SNS-amigo

    Ransomware: Профилактика угрозы и непрерывность бизнеса

    ФБР: Инцидентов с Ransomware всё больше Защитите себя и свою организацию! Больницы, учебные заведения, государственные и местные органы власти, правоохранительные органы, предприятия малого бизнеса, крупные предприятия — это лишь некоторые из субъектов, пострадавших недавно от вымогателей —...
Назад
Сверху Снизу