Mail.ruПочтаМой МирОдноклассникиИгрыЗнакомстваНовостиПоискВсе проекты
Рассылка
Получайте главные новости дня от Hi-Tech Mail.ru

Российские компании подверглись масштабной атаке вируса-вымогателя

Специалисты по кибербезопасности компании Group IB сообщили​​​​​​​ о резком росте активности вируса-шифровальщика Troldesh в июне 2019 года. Эксперты отмечают значительную долю российских организаций среди жертв вируса.

Центр Troldesh находится в сети Tor и постоянно перемещается, из-за чего его трудно заблокировать. Кроме того, это ПО продается в даркнете или сдается в аренду, благодаря чему Troldesh постоянно получает новую функциональность. По последним данным, вирус уже не просто шифрует данные компьютера, а майнит криптовалюты и генерирует трафик на сайты ради доходов от интернет-рекламы.

Как нас обманывают в Instagram? Смотрите галерею

По информации Group IB, за июнь 2019 им удалось обнаружить более 1100 фишинговых писем, через которые распространялся Troldesh. За последний квартал было выявлено свыше 6000 подобных писем. Остановить распространение шифровальщика пока не удалось.

Масштаб атак с использованием Troldesh во втором квартале 2019 года почти в 2,5 раза превысил уровень 2018 года. Пик активности вируса наступил в июне.

Письма с Troldesh отправляются с поддельных почтовых ящиков. Злоумышленники выдают себя за сотрудников авиакомпаний (например, «Полярные авиалинии»), автодилеров («Рольф») или СМИ вроде РБК и просят открыть файл-приложение . В рассылке задействована масштабная инфраструктура, включающая в себя в том числе подключенные к интернету периферийные устройства.

«Киберпреступники используют новую технику рассылки. Если раньше Troldesh распространялся от имени банков, то с конца прошлого года его операторы все чаще представляются сотрудниками компаний разных отраслей — ритейла, нефтегаза, строительства, авиаотрасли, сферы рекрутинга и медиа. <...> Впрочем, рассылка от имени банков тоже используется, однако теперь в виде персональных писем от топ-менеджеров.»
Ярослав Каргалев
Заместитель руководителя CERT Group-IB

Впервые активность программы зафиксировали в 2015 году. Тогда она спокойно обходила антивирусные средства защиты, так как взломщики постоянно усложняли обнаружение вируса.

К концу 2018 года Troldesh стал одним из самых популярных вирусов-шифровальщиков наряду с RTM и Pony. Отмечается, что Troldesh также нацеливается на компьютеры в США, Японии, Индии, Таиланде и Канаде.

Читайте также:

Поделитесь этой новостью со знакомыми, чтобы они осторожнее проверяли свою почту.
Обзоры новинок
Подробности о главных премьерах
Вы подписались на рассылку.Отменить
Подписаться на рассылку
Комментарии
40
Semyon Polikarpov
Я с одной стороны за что хакеры аттакуют крупные компании в России! Так как теже самые мобильные операторы Билайн Мегафон МТС уже зажрались что у людей Работающие в этих организациях совесть пропала! Только так гребут деньги с пользователей.
СсылкаПожаловаться
Павел Игнатов
Бред...Скорее всего,это очередная попытка наехать на TOR
СсылкаПожаловаться
Тоноак
В ответ на комментарий от Vovan
Vovan
все просто - нельзя открывать файлы присланные хз откуда. этой проблеме столько же лет сколько и интернету. любая не очень умная или умный лезет сразу открывать то что пришло в письме, а потом вой и ор что все пропало все пропало помогите спасите. перестают открывать те кто попал на бабки на этом а остальные как были так и остались глупыми.
СсылкаПожаловаться
не все так просто, к нам на ящик пришло письмо с вирем от известного источника, как потом оказалось ящик тот ломанули
СсылкаПожаловаться
Чтобы оставить комментарий, вам нужно авторизоваться.
Вы не ввели текст комментария
Вы не ввели текст комментария
Обнаружили ошибку? Выделите ее и нажмите Ctrl+Enter.
Подпишитесь на нас
Новости Hi-Tech Mail.ru