ESET: Троян-вымогатель KillDisk добрался до Linux-компьютеров

Увеличить Комментар. Печать

Сейчас это же приложение нацелилось на ОС Linux, но применяется уже другой подход, о чём говорит компания ESET. Малварь приобрела также функции шифратора.

Зловред KillDisk, использованный в атаках на учреждения энергетического сектора государства Украины годом ранее, приобрел «новую жизнь». К началу зимы данного года атаки KillDisk продолжились, причём злоумышленники начали использовать дополнительные инструменты (в частности, бэкдор Meterpreter). Взамен удаленных программа создавала новые файлы, содержащие строчку mrR0b07 либо fS0cie7y — отсылки к сериалу «Мистер Робот». Относительно недавно же была выявлена новая модификация KillDisk, которая относится к категории троянов-вымогателей: она зашифровывает файлы компьютера, после этого предлагает получить их обратно взамен на выкуп в объёме 222 BTC (Bitcoins), что составляет 250 тыс. USD. Сумма выкупа рекордная — 222 биткоина (больше 200 000 долларов).

Ученые пишут, что улучшенный KillDisk представляет опасность для компьютеров и серверов, работающих как под управлением Windows, так и Linux. В числе потенциальных жертв не только лишь рабочие станции, однако и серверы, что увеличивает возможный вред. Кроме того, сообщение с требованием выкупа малварь отображает посредством бутлоадера GRUB, другими словами KillDisk перезаписывает загрузочный сектор и не дает возможность ОС загружаться качественно. Ключ для расшифровки хранится на сервере правонарушителей.

KillDisk для Linux шифрует файлы с помощью алгоритма Triple-DES. Программа не сохраняет ключ шифрования на зараженном компьютере и не отправляет его на удаленный сервер, поэтому даже уплата выкупа не гарантирует восстановления данных.

Профессионалов ESET отдельно заинтересовала Linux-версия шифровальщика.

Комментарии

Последние публикации

Самой стильной англичанке исполнилось 35 лет — Герцогиня Кембриджская
Со своим будущим мужем принцем Уильямом она познакомилась в Сент-Эндрюсском университете в Шотландии, где учила историю искусств. Сама же Герцогиня Кембриджская предпочла отпраздновать юбилейную дату с семьей, информирует rusgosnews.com , ссылаясь на ИноСМИ.

В Нефтеюганском районе пассажирская ГАЗель угодила в ДТП
Шофёр легковушки и его четверо пассажиров, среди которых было трое детей, получили травмы. Пострадали 5 человек, сказали агентству ЕАН в пресс-центре окружной ГИБДД.

Сын Януковича будет заниматься строительством в Черногории,
В качестве его бизнес-партнера выступит модель Playboy Сорая Вучелич , которая владеет компанией по продаже недвижимости. Как сообщал rusgosnews.com , стало известно о новом бизнесе Януковича-младшего в Черногории вопреки санкциям.

Трамп ответил на критику Мэрил Стрип
Он объявил , что через 12 дней страна узнает, каково это жить при короле Джоффри (отрицательный персонаж «Игры престолов»). На церемонии вручения кинопремии «Золотой глобус» в адрес избранного президента США Дональда Трампа звучала критика.