Бизнес

OIL:  BRENT - 87.07+0.89 WTI - 83.11+1.71
COMEX:  GOLD - 2254.80+1.78 SILVER - 25.10+1.21
COMEX:  PLATINUM - 923.00+1.21
LME:  ALUMINIUM - 2337.00+2.19 COPPER - 8867.00+0.69
LME:  NICKEL - 16749.00+1.14 TIN - 27451.00+0.28
LME:  LEAD - 2055.00+2.49 ZINC - 2439.00+0.95
FOREX:  USD/JPY - 151.29-0.05 EUR/GBP - 1.0773-0.43
FOREX:  EUR/USD - 1.0773-0.43 GBP/USD - 1.2623-0.03
STOCKS RUS:  RTSI - 1128.26-0.15
STOCKS US: DOW JONES - 39807.37+0.12 NASDAQ - 16379.46-0.12
STOCKS US: S&P 500 - 5254.35+0.11
STOCKS JAPAN:  NIKKEI - 40168.07-1.46 TOPIX - 2750.81-1.73
STOCKS CHINA:  HANG SENG - 16541.42+0.91 SSEC - 3010.66+0.59
STOCKS EUR:  FTSE100 - 7952.62+0.26 CAC40 - 8205.81+0.01
STOCKS EUR:  DAX - 18492.49+0.08
28/03/2024  CBA:  USD - 394.46-0.25 GBP - 497.65-0.91
28/03/2024  CBA:  EURO - 425.62-1.93
28/03/2024  CBA:  GOLD - 27808.22+146.08 SILVER - 310.90-4.13
Март, 2024
March 2024
M T W T F S S
 123
45678910
11121314151617
18192021222324
25262728293031
Лаборатория Касперского. Корпоративных пользователей атакует новый опасный шифровальщик BlackСat
26/04/2022 10:57
Share

Лаборатория Касперского. Корпоративных пользователей атакует новый опасный шифровальщик BlackСat

Группировка ALPHV, также известная как BlackCat, создала новый опасный щифровальщик-вымогатель BlackCat, который был изучен экспертами «Лаборатории Касперского».

Компания сообщает, что создатели шифровальщика из BlackСat предлагают свои услуги по схеме Ransomware-as-a-Service (RaaS), то есть предоставляют другим злоумышленникам доступ к своей инфраструктуре и вредоносному коду за процент от выкупов. Кроме того, они, вероятно, берут на себя переговоры с жертвой. Таким образом, все, что остается оператору — получить доступ к корпоративной среде, так что разработки BlackCat применяются для атак на компании разного размера по всему миру.

«BlackCat написан на языке Rust, благодаря чему злоумышленникам удалось добиться определенной кроссплатформенности: варианты зловреда существуют и под Windows и под Linux.

Кроме того, они используют утилиту Fendr, которая служит для эксфильтрации данных из зараженной инфраструктуры. Использование этого инструмента наводит на мысль, что BlackCat может быть просто ребрендингом группировки BlackMatter — раньше Fendr, также известный как ExMatter, и этот инструмент использовался только ими»,- отмечают эксперты.

Шифровальщиком BlackCat была атакована южноамериканская промышленная компания, занимающуюся полезными ископаемыми и строительством, а также клиенты ближневосточной организации, предоставляющей инструменты для планирования ресурсов предприятия.

Беспокойство экспертов вызывает модернизация, которую претерпел инструмент Fendr. Теперь он умеет автоматически выкачивать гораздо более широкий спектр файлов по сравнению с прошлыми случаями его применения группировкой BlackMatter. Ему добавили способность находить файлы с расширениями, которые используются приложениями для промышленного дизайна и инструментами для удаленного доступа. Это может означать, что создатели зловреда нацелились на промышленные среды.

Для того чтобы компании не потеряли важную информацию, эксперты рекомендуют защищать все корпоративные устройства при помощи надежных решений и регулярно обучать сотрудников правилам информационной безопасности. Они считают, что сейчас, когда благодаря росту предложений Ransomware-as-a-Service количство атак при помощи шифровальщиков-вымогателей растет, важно чтобы каждая компания имела четкую многоуровневую стратегию защиты от этой угрозы.

Более подробную техническую информацию о BlackCat вместе с индикаторами компрометации можно найти на блоге Securelist.

Лаборатория Касперского

28/03/2024
драм
Доллар (USD)
394.46
-0.25
Евро (EUR)
425.62
-1.93
Рубли (RUR)
4.27
+0.00
Лари (GEL)
146.23
+0.18
27808.22
+146.08
Серебро
310.90
-4.13