00:00:00

2. С ДНЕМ ПОБЕДЫ  ! ! !

Автор Тема: Обнаружен новый опасный вымогатель Satana  (Прочитано 321 раз)

0 Пользователей и 1 Гость просматривают эту тему.


  • Журналист
  • **

<---Информация--->

  • Сообщений: 1372
  • Регистрация: 28-06-2012
  • Возраст: 46
  • Расположение: Ростов-на-Дону
  • Спасибо за пост:
  • -Сказал(а) спасибо: 168
  • -Поблагодарили: 3470
  • Награды За 1 000 сообщений Журналисту форума
    • Награды
https://alexsf.ru/my_img/img/2016/10/16/3fdce.png

Шифровальщик Satana подменяет MBR и шифрует файлы на зараженной системе.

Компания Malwarebytes опубликовала в своем блоге исследование нового образца вымогателя, наследующего функционал Petya и Mischa. Вредонос Satana обладает примерно теми же возможностями – умеет шифровать данные и подменяет MBR-запись (Master Boot Record), и точно также работает в двух режимах.

В первом режиме приложение пытается изменить MBR-запись для использования собственного загрузчика. Во втором режиме вредонос ведет себя как обычный шифровальщик. В отличии от ранее известной связки Petya и Mischa, вымогатель Satana использует оба режима совместно, т.е. подменяет MBR-запись и шифрует файлы на диске.
После попадания на систему вредонос шифрует файлы со следующими расширениями на локальных и сетевых дисках:

Цитировать
.bak .doc .jpg .jpe .txt .tex .dbf .db .xls
.cry .xml .vsd .pdf . csv .bmp .tif .1cd .tax
.gif .gbr .png .mdb .mdf .sdf .dwg .dxf .dgn
.stl .gho .v2i .3ds .ma .ppt .acc .vpd .odt
.ods .rar .zip .7z .cpp .pas .asm

Затем шифровальщик подключается к C&C серверу по адресу 185.127.86.186 и передает данные о новом клиенте, а также ключ шифрования. Исследователи не смогли обнаружить место хранения ключа шифрования на зараженной системе. Предположительно, ключ шифрования хранится только на C&C сервере. Таким образом, если C&C сервер будет отключен или недоступен, даже после выплаты выкупа пользователь не сможет расшифровать файлы.
В образце, анализируемом экспертами, был указан некорректный номер биткойн-кошелька. Исследователи не исключают, что в их руки попала предрелизная версия вредоноса.


  • Журналист
  • **
  • ru

<---Информация--->

  • Сообщений: 124
  • Регистрация: 27-03-2014
  • Возраст: 45
  • Спасибо за пост:
  • -Сказал(а) спасибо: 130
  • -Поблагодарили: 442
  • НЕ СУДИ-И НЕ СУДИМ БУДЕШЬ!!!
  • Награды За 100 сообщений
    • Награды
Значит надо готовиться к новым атакам hf.gif вымогателей ! И как же с ними бороться , интересно знать??? smile87


  • Хозяин сайта
  • Гл. Администратор
  • *****
  • ru

<---Информация--->

  • Сообщений: 66028
  • Регистрация: 29-03-2010
  • Возраст: 57
  • Расположение: Крым
  • Спасибо за пост:
  • -Сказал(а) спасибо: 83209
  • -Поблагодарили: 150562
  • Награды За 50 000 сообщений Главному Админу Новостнику форума Ключнику форума За активность в разделе Игры За активность в разделе Софт За активность в разделе Киноиндустрия За активность в разделах Книги и Аудио-книги За активность в разделе Музыка За активность в разделе Кулинария Тем, кто привел пользователей на наш форум За искрометный юмор
    • Награды
Цитата:
Сообщение от kratos575 Посмотреть сообщение
Значит надо готовиться к новым атакам hf.gif вымогателей ! И как же с ними бороться , интересно знать??? smile87

Это пусть в антивирусных компаниях репу чешут.
Мы можем только в нет не ходить и чужими флешками не пользоваться

 


* Ваши права в разделе

  • Вы не можете создавать новые темы.
  • Вы не можете отвечать в темах.
  • Вы не можете прикреплять вложения.
  • Вы не можете изменять свои сообщения.