«Доктор Веб» представил новую утилиту для борьбы с трояном-«вымогателем»

«Доктор Веб» представил новую утилиту для борьбы с трояном-«вымогателем»

Компания «Доктор Веб» сообщила о появлении новой версии троянской программы-«вымогателя» (Trojan.Encoder.20), в которой по сравнению с Trojan.Encoder.19 изменен механизм шифрования и генерации ключа. Всем, кто пострадал от данного трояна, «Доктор Веб» предлагает новую бесплатную утилиту.

Напомним, что 13 августа компания «Доктор Веб» сообщила о появлении троянской программы, которая оставляет текстовый файл crypted.txt с требованием заплатить $10 за программу-расшифровщик. В классификации компании «Доктор Веб» троянская программа получила название Trojan.Encoder.19.

В начале сентября специалисты «Доктор Веб» обнаружили новую версию троянца, в котором изменен механизм шифрования и генерации ключа. В одном варианте указывается требование заплатить €30, в другом - $89. Пользователи Dr.Web для Windows еще до выпуска дополнения к вирусной базе были защищены от новой модификации троянца, которая детектировалась антивирусом Dr.Web как Trojan.Encoder.origin благодаря использованию технологии Origins Tracing. Как и прежняя версия, новый троянец распространяется через зараженные сайты, пользуясь уязвимостями интернет-браузеров.

Специалисты компании «Доктор Веб» предлагают всем, кто пострадал от действий Trojan.Encoder.20, бесплатно скачать новую утилиту, которая позволит расшифровать данные. Для удобства пользователей новая версия утилиты снабжена модулем графического интерфейса.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Активность фишеров за месяц возросла на 17% за счет использования ИИ

Согласно статистике KnowBe4, в феврале 2025 года число фишинговых писем возросло на 17% в сравнении с показателями шести предыдущих месяцев. Основная масса таких сообщений (82%) содержала признаки использования ИИ.

Подобная возможность, по словам экспертов, позволяет усилить полиморфизм атак фишеров — рандомизацию заголовков, содержимого, отправителей поддельных писем.

Незначительные изменения, на лету привносимые ИИ, позволяют с успехом обходить традиционные средства защиты — блок-листы, статический сигнатурный анализ, системы защиты класса SEG.

По данным KnowBe4, больше половины полиморфных фишинговых писем (52%) рассылаются с взломанных аккаунтов. Для обхода проверок подлинности отправителя злоумышленники также используют фишинговые домены (25%) и веб-почту (20%).

Более того, использование ИИ позволяет персонализировать сообщения-ловушки за счет динамического (в реальном времени) сбора информации об адресатах из открытых источников, а также сделать их настолько убедительными, что получатель даже не заподозрит подвох.

По данным KnowBe4, активность фишеров, освоивших новые возможности, за год возросла на 53%. Рост количества случаев использования ИИ в атаках отметили и другие эксперты. Для эффективного противодействия новой угрозе нужны более совершенные ИБ-инструменты — скорее всего, на основе того же ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru