Вымогатель Ordinypt уничтожает файлы, платить выкуп бессмысленно

Вымогатель Ordinypt уничтожает файлы, платить выкуп бессмысленно

Вымогатель Ordinypt уничтожает файлы, платить выкуп бессмысленно

Новый вид вымогателя, получивший имя Ordinypt, в настоящее время нацелен на пользователей в Германии. Однако вместо того, чтобы шифровать файлы, вредонос переписывает их случайными данными.

Как обнаружил эксперт G Data, все вредоносные электронные письма, доставляющие Ordinypt, написаны на немецком языке. Та же история и с требованиями выкупа. Это выдает бесспорное немецкое происхождение вымогателя.

Как и в случае нашумевшего Petya, электронные письма, распространяющие Ordinypt, маскируются под резюме, отправленные в ответ на предложения работы. Эти письма содержат два файла: JPG-изображение женщины, предположительно отправляющей резюме, и ZIP-файл, содержащий резюме и краткую биографию.

Эти файлы имеют следующие имена: Viktoria Henschel - Bewerbungsfoto.jpg и Viktoria Henschel - Bewerbungsunterlagen.zip.

ZIP-архив содержит два EXE-файла, причем используется старый трюк с двойным расширением, чтобы заставить пользователей думать, что это файлы PDF. На компьютерах с ОС Windows, которые по умолчанию скрывают расширения файлов, расширение .exe не будет отображаться, и пользователи будут видеть только .pdf.

Запуск любого из этих исполняемых файлов приведет к выполнению Ordinypt, который является, по сути, не шифровальщиком, а вайпером (wiper), уничтожающим файлы пользователей. По словам экспертов, Ordinypt заменяет содержимое файлов случайно сгенерированными символами, состоящими из прописных и строчных букв и цифр.

Также исследователи отметили, что Ordinypt вымогает деньги, маскируя тот факт, что файлы уничтожены и не подлежат восстановлению.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Госдуме создана межфракционная группа по регулированию ИИ

В Госдуме создана межфракционная рабочая группа по регулированию искусственного интеллекта (ИИ), в которую вошли представители всех думских фракций. Возглавил группу вице-спикер Александр Бабаков.

Материалы к организационному собранию группы оказались в распоряжении «Ведомостей». Источники издания в Госдуме подтвердили их подлинность.

В беседе с изданием Александр Бабаков отметил, что ИИ — это не та сфера, которая может развиваться исключительно по рыночным законам и ориентироваться только на прибыль. Он подчеркнул и потенциальные угрозы, в первую очередь — этического характера. По словам вице-спикера, особое значение имеет также увязка развития ИИ с развитием энергетики.

Депутат от фракции «Новые люди» Антон Ткачев рассказал «Ведомостям», что группа была создана по поручению председателя Госдумы Вячеслава Володина. Он назвал развитие ИИ комплексной задачей, затрагивающей широкий круг вопросов — от энергетики и международного сотрудничества до безопасности и оборота данных.

Депутат от ЛДПР Андрей Синцов обратил внимание на то, что в российском законодательстве до сих пор отсутствует чёткое определение ИИ. По его словам, задача группы — изучить потребности государства и бизнеса, включая малый, и на их основе сформулировать принципы регулирования.

Среди задач рабочей группы также — выработка предложений по отраслевому применению ИИ, в том числе для нужд обороны и безопасности, а также противодействие использованию ИИ в преступных целях. Группа депутатов уже внесла в Госдуму законопроект, предусматривающий признание использования ИИ отягчающим обстоятельством.

Кроме того, в Госдуме намерены создать законодательные условия для применения ИИ в стратегическом планировании социально-экономического развития страны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru