Мошенники создали первый вирус, «говорящий» на гаэльском языке

Мошенники создали первый вирус, «говорящий» на гаэльском языке

 Мошенники создали первую вредоносную программу, все текстовые сообщения которой написаны на гаэльском языке. Программа, получившая название Gaeilge, относится к классу вредоносных программ требующих выкуп. Она блокирует зараженный компьютер и выводит надпись, которая гласит, что компьютер заблокирован властями Ирландии, так как использовался для посещения сайтов, содержащих материалы порнографического характера.

Чтобы разблокировать компьютер, его владельцу предлагается заплатить штраф в размере €100. После этого ему якобы будет выслан код для разблокировки компьютера. Примечательно, что все текстовые сообщения в программе написаны на плохом гаэльском языке (язык шотландских кельтов) Также сообщается, что впервые данная вредоносная программа была обнаружена на компьютере жителя графства Донегал, Ирландия.

По информации издания Irish Times, Gaeilge является первым вирусом, написанным на ирландском языке.

Как отмечает ряд специалистов, это довольно сложная мошенническая схема. Для тех, кто плохо владеет ирландским, всё это выглядит весьма убедительно. Видимо для большей убедительности, в качестве заставки в программе использован государственный флаг Ирландии. Также отмечается, что, скорее всего, текстовые сообщения, использованные в Gaeilge, переводились с другого языка. Вполне возможно, что перевод осуществлялся средствами машинного перевода, так как около 40% текста напрочь лишено смысла. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФБР самовольно вычистило трояна PlugX с 4258 зараженных Windows-компьютеров

ФБР с разрешения суда провело очистку компьютеров, зараженных трояном PlugX. В рамках многомесячной операции вредоноса удалось удаленно изгнать с 4258 Windows-машин, используя доступ к sinkhole-серверу, предоставленный французскими киберкопами.

Согласно предоставленным суду свидетельствам (PDF), виновником распространения PlugX в США является APT-группа Mustang Panda, которая с 2012 года проводит аналогичные атаки также в странах Азии и Европы.

Используемый ею вариант трояна распространяется через съемные USB-устройства и умеет открывать удаленный доступ к зараженным машинам, воровать информацию и загружать других зловредов.

Год назад умельцы из французской ИБ-компании Sekoia осуществили подмену C2-сервера PlugX (45.142.166[.]112) по методу sinkhole. Благодаря этому правоохрана получила возможность выявлять очаги инфекции и централизованно гасить их.

По данным ФБР, с сентября 2023 года на сервере-ловушке отметились как минимум 45 тыс. американских хостов. Очистка проводилась подачей PlugX команды на самоуничтожение; жертв уже начали оповещать о принятых мерах через сервис-провайдеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru