Բիզնես

USD BUY - 382.50+0.50 USD SELL - 385.50-0.50
EUR BUY - 433.00-2.00 EUR SELL - 440.00-3.00
OIL:  BRENT - 64.71-1.09 WTI - 62.60-0.93
COMEX:  GOLD - 3393.30+0.29 SILVER - 34.68+0.06
COMEX:  PLATINUM - 1093.00+1.33
LME:  ALUMINIUM - 2463.50-0.10 COPPER - 9634.00+0.18
LME:  NICKEL - 15438.00-0.64 TIN - 31378.00+2.18
LME:  LEAD - 1985.00+0.20 ZINC - 2706.50+0.32
FOREX:  USD/JPY - 142.92-0.77 EUR/GBP - 1.1412+0.32
FOREX:  EUR/USD - 1.1412+0.32 GBP/USD - 1.3545+0.17
STOCKS RUS:  RTSI - 1138.31+0.54
STOCKS US: DOW JONES - 42427.74-0.22 NASDAQ - 19460.49+0.32
STOCKS US: S&P 500 - 5970.81+0.01
STOCKS JAPAN:  NIKKEI - 37747.45+0.80 TOPIX - 2785.13+0.51
STOCKS CHINA:  HANG SENG - 23654.03+0.60 SSEC - 3376.20+0.42
STOCKS EUR:  FTSE100 - 8801.29+0.16 CAC40 - 7804.67+0.53
STOCKS EUR:  DAX - 24276.48+0.77
04/06/2025  CBA:  USD - 383.76-0.1 GBP - 519.04+0.68
04/06/2025  CBA:  EURO - 436.91-0.58
04/06/2025  CBA:  GOLD - 41145-456 SILVER - 422.58+12.29
Կասպերսկի. Կորպորատիվ օգտատերերին գրոհում է BlackCat նոր վտանգավոր ծածկագրիչը
26/04/2022 15:38
Կիսվել

Կասպերսկի. Կորպորատիվ օգտատերերին գրոհում է BlackCat նոր վտանգավոր ծածկագրիչը

ALPHV խմբավորումը, որը նաև հայտնի է որպես BlackCat, ստեղծել է նոր վտանգավոր ծածկագրող-շորթող BlackCat ծրագիրը, որն ուսումնասիրվել է «Կասպերսկի» ընկերության փորձագետների կողմից:

Ընկերությունը հայտնում է, որ BlackСat ծածկագրիչի ստեղծողներն առաջարկում են իրենց ծառայությունները Ransomware-as-a-Service (RaaS) սխեմայով, այսինքն՝ այլ չարագործներին տրամադրում են հասանելիություն իրենց ենթակառուցվածքին ու վնասակար կոդին՝ փրկագների տոկոսների դիմաց: Բացի այդ, նրանք, հավանաբար, իրենց վրա են վերցնում զոհի հետ բանակցությունները։ Այսպիսով, օպերատորին մնում է հասանելիություն ստանալ կորպորատիվ միջավայրին։ Այնպես որ BlackCat-ի մշակումները կիրառվում են աշխարհով մեկ տարբեր չափերի ընկերությունները գրոհելու համար։

«BlackCat-ը գրված է Rust լեզվով, ինչի շնորհիվ չարագործներին հաջողվել է հասնել որոշակի միջհարթակության. վնասբեր ծրագրի տարբերակները գոյություն ունեն և՛ Windows-ի, և՛ Linux-ի համար։

Բացի այդ, նրանք օգտագործում են Fendr ուտիլիտը, որը ծառայում է վարակված ենթակառուցվածքից տվյալների կորզման համար: Այդ գործիքի օգտագործումը հանգեցնում է այն մտքին, որ BlackCat-ը կարող է պարզապես լինել BlackMatter, նախկինում Fendr, որը նաև հայտնի է որպես ExMatter, խմբավորման ռեբրենդինգը,  և այդ գործիքը օգտագործվել է միայն նրանց կողմից», – նշում են փորձագետները:

BlackCat ծածկագրիչով գրոհի Է ենթարկվել մի հարավամերիկյան արդյունաբերական ընկերություն, որը զբաղվում է օգտակար հանածոներով և շինարարությամբ, ինչպես նաև մերձավորարևելյան կազմակերպության հաճախորդները, որը տրամադրում է գործիքներ ձեռնարկության ռեսուրսների պլանավորման համար:

Փորձագետների անհանգստությունն է առաջացնում արդիականացումը, որին ենթարկվել է Fendr գործիքը։ Այժմ այն կարողանում է ավտոմատ կերպով կորզել ֆայլերի շատ ավելի լայն սպեկտր՝ համեմատած BlackMatter խմբավորման կողմից դրա կիրառման նախորդ դեպքերի հետ։ Այն օժտվել է արդյունաբերական դիզայնի և հեռավար հասանելիության գործիքների համար հավելվածների կողմից օգտագործվող ընդլայնումներով ֆայլեր գտնելու ունակությամբ: Սա կարող է նշանակել, որ վնասաբեր ծրագիրն ստեղծողները թիրախավորում են արդյունաբերական միջավայրերը:

Որպեսզի ընկերությունները չկորցնեն կարևոր տեղեկատվությունը, փորձագետները խորհուրդ են տալիս պաշտպանել բոլոր կորպորատիվ սարքերը հուսալի լուծումների օգնությամբ և աշխատակիցներին պարբերաբար սովորեցնել տեղեկատվական անվտանգության կանոնները: Նրանք գտնում են, որ այժմ, երբ Ransomware-as-a-Service առաջարկների աճի շնորհիվ ծածկագրիչների օգնությամբ գրոհների քանակն աճում է, կարևոր է, որ յուրաքանչյուր ընկերություն ունենա այդ սպառնալիքից պաշտպանվելու հստակ բազմամակարդակ ռազմավարություն:

BlackCat-ի մասին ավելի մանրամասն տեխնիկական տեղեկատվություն՝ կոտրելու ցուցիչների հետ միասին, կարելի է գտնել Securelist բլոգում։

04/06/2025
դրամ
Դոլար (USD)
383.76
-0.1
Եվրո (EUR)
436.91
-0.58
Ռուբլի (RUR)
4.8986
+0.0236
Լարի (GEL)
140.52
-0.04
41145
-456
Արծաթ
422.58
+12.29