Jump to content

Recommended Posts

Posted

group_ib_provela_dekompilyatsiyu_koda_programm_vymogateley_deadbolt.png

 

Компания по кибербезопасности Group-IB проанализировала сэмпл вируса-вымогателя DeadBolt, жертвами которого уже стали некоторые российские вузы. Злоумышленники, использующие DeadBolt, требовали выкуп в BTC.

По данным Group-IB, чаще всего жертвами программ-вымогателей становятся компании малого и среднего бизнеса, однако экспертам также стало известно о нескольких случаях атак на ведущие российские вузы, использующие системы хранения данных (NAS).

 

В январе этого года некоторые владельцы NAS обнаружили зашифрованные файлы с расширением .deadbolt. Тогда же издание Bleeping Computer сообщило о 3 600 зараженных устройствах. С тех пор сообщения об атаках программ-вымогателей DeadBolt появлялись регулярно, при этом страна жертвы для атаки не имела значения. 

 

DeadBolt шифрует NAS и требует выкуп как у пользователей, так и производителей оборудования за техническую информацию об использованной в атаке уязвимости. Сумма выкупа в среднем составляет 0.03-0.05 BTC (около $1 000) для пользователей и 10-50 BTC (от $200 000 до $1 000 000) для производителей NAS. 

 

 

Подробнее: https://bits.media/group-ib-soobshchila-ob-uchastivshikhsya-atakakh-virusa-vymogatelya-deadbolt/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • DeFi-платформа Empowa сообщила о краже большого количества ADA и NIGHT

      Платформа децентрализованных финансов Empowa, созданная на базе блокчейна Cardano, сообщила о несанкционированных переводах токенов с трех криптоадресов, контролируемых проектом. Команда Empowa полагает, что у злоумышленника был доступ к закрытым ключам от этих кошельков. Первый инцидент затронул казначейский кошелек Empowa с ADA в сети Cardano: с ноября 2025 года по июнь 2026-го с него было выведено 143 710 ADA. На этом же кошельке хранилось 48 219 токенов NIGHT, полученных в рамках эйрдро

      in Новости криптовалют

    • Израильская биржа Bits of Gold сообщила об утечке данных

      Израильская криптовалютная биржа Bits of Gold сообщила о произошедшей несколько дней назад утечке персональных данных примерно 200 000 клиентов. Были украдены полные имена, email-адреса, идентификационные данные пользователей, IP-адреса, номера телефонов и публичные адреса криптокошельков. Специалисты Bits of Gold обнаружили несанкционированный доступ к системе поддержки анализа данных и заблокировали доступ к системе. Для расследования атаки привлечены специалисты по кибербезопасности и ув

      in Новости криптовалют

    • ФСБ сообщила о задержании сотрудников криптообменников «Москва-Сити»

      Федеральная служба безопасности сообщила о задержании в бизнес‑центре «Москва‑Сити» более 20 сотрудников криптообменников, подозреваемых в помощи мошенникам. Силовики говорят, что закрыли девять криптообменников — «пресекли деятельность девяти каналов вывода денег за рубеж с использованием криптовалюты». По версии ФСБ, через эти площадки украинские кол‑центры отмывали деньги, украденные у россиян.    Кроме сотрудников «незарегистрированных обменников» задержаны молодые люди в возрасте

      in Новости криптовалют

    • Криптоплатформа Bitrefill сообщила о взломе и утечке данных 18 500 пользователей

      Криптоплатформа Bitrefill, позволяющая оплачивать товары и подарочные карты с помощью криптовалют, сообщила, что 1 марта стала жертвой хакерской атаки. Компания не раскрыла сумму ущерба, однако заявила, что покроет потери за счет собственного капитала. По данным Bitrefill, злоумышленники получили доступ к системе через скомпрометированный ноутбук сотрудника, с которого были похищены устаревшие учетные данные. В результате хакеры смогли получить доступ примерно к 18 500 записям о покупках.

      in Новости криптовалют

    • Южнокорейская криптобиржа Upbit сообщила о взломе на сумму $36,9 млн

      Крупнейшая корейская криптовалютная биржа Upbit сообщила о взломе и хищении средств пользователей в сети Solana. Злоумышленники вывели активы на сумму более $36,9 млн. По информации специалистов биржи, они обнаружили нестандартную активность по выводу клиентских средств в сети Solana, что послужило основанием для блокировки этой возможности.   Сотрудники инициировали процедуру проверки безопасности сетей и систем кошельков, которая затронула и другие блокчейны. Руководство Upbit заяв

      in Новости криптовалют

×
×
  • Create New...