KillDisk перешел на Linux
Обнаружена новая версия вредоносной программы KillDisk, предназначенная для атак на Linux-устройства. Малварь приобрела также функции шифратора.
W440x0 killdisk main

KillDisk — деструктивный компонент, который использовался в атаках на украинские энергетические и финансовые компании в 2015 и 2016 гг. В декабре 2016 года специалисты ESET изучали версию KillDisk, которая удаляла важные системные файлы, в результате чего зараженный компьютер переставал загружаться. Взамен удаленных программа создавала новые файлы, содержащие строку mrR0b07 или fS0cie7y – отсылки к сериалу "Мистер Робот".

Последние версии KillDisk получили новые функции – они шифруют файлы на зараженном устройстве и требуют выкуп за восстановление данных. Сумма выкупа рекордная – 222 биткоина (больше 200 тыс. долларов).

Новейший KillDisk атакует как Windows, так и Linux-системы. В числе потенциальных жертв не только рабочие станции, но и серверы, что увеличивает возможный ущерб. Требования выкупа в Windows и Linux-версиях идентичны.

Windows-версия деструктивного компонента использует алгоритм шифрования AES с 256-битным ключом (свой ключ для каждого файла). Ключ для расшифровки хранится на сервере злоумышленников.

KillDisk для Linux шифрует файлы при помощи алгоритма Triple-DES. Программа не хранит ключ шифрования на зараженном компьютере и не отправляет его на удаленный сервер, поэтому даже уплата выкупа не гарантирует восстановления данных. С другой стороны, по оценке ESET, в работе Linux-версии присутствует уязвимость, благодаря которой восстановление возможно.

Вирусная лаборатория ESET наблюдала эволюцию деструктивного компонента KillDisk в различных кибератаках. Эксперты подчеркивают, что взаимосвязь между организаторами атак не доказана.

Более подробная информация о KillDisk и индикаторах заражения в официальном блоге ESET на WeLiveSecurity.

комментировать Комментарии 1
W80 15590148 382974935371315 7498172798925069506 n
404407043228104
If you want to make your New Year fully enjoyable with kith and kens then you can get such admirable services for the better selections of Happy New Year 2018. We are always there to help you with the good items from our services with the assured ways. http://www.happynewyear0123456789.net/
http://www.happynewyear2018images.com/
http://www.manyhappynewyear.com/
http://www.happynewyear2018wishes.com
http://www.happynewyear2018wishes.net/
http://www.happynewyear2018wallpapers.net
http://www.happynewyear2018wallpapers.org
http://www.happynewyear2018wallpaper.com
http://www.happynewyear2018.net/
http://www.newyear2018.net/

Ваш комментарий
Авторизуйтесь чтобы можно было оставлять комментарии.