Вымогатель Scarab распространяется гигантской спам-кампанией

Вымогатель Scarab распространяется гигантской спам-кампанией

Вымогатель Scarab распространяется гигантской спам-кампанией

Вымогатель Scarab, впервые обнаруженный в июне, теперь доставляется миллионам пользователей через Necurs, самый крупный спам-ботнет в интернете. Эта вредоносная кампания была замечена экспертами таких компаний, как F-Secure, Forcepoint, MalwareHunter и MyOnlineSecurity.

Кампания стартовала утром, по словам Forcepoint, к полудню Necurs уже отправила 12,5 миллионов электронных писем, в которых содержалась новая версия вымогателя Scarab.

На рисунке ниже можно посмотреть почасовую динамику роста вредоносной рассылки:

Scarab является  уже четвертым вымогателем, распространяемым Necurs, три других: Locky, Jaff и GlobeImposter.

Способ маскировки вредоносных писем довольно стар — письма  пытались представить как отсканированные документы. Наиболее популярные были:

Scanned from Lexmark
Scanned from HP
Scanned from Canon
Scanned from Epson

К письмам прикреплен 7Zip-архив, в котором содержится скрипт Visual Basic. Собственно, этот скрипт и запускает EXE-файл Scarab.

В требованиях о выкупе не указывается сумма, однако отмечено, что чем быстрее пользователь свяжется со злоумышленниками по электронной почте или BitMessage, тем меньше будет сумма выкупа.

На данный момент неизвестен способ восстановить файлы, зашифрованные Scarab.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ЦУП 2.0 Модуль управления секретами получил сертификат ФСТЭК России

Программное обеспечение ЦУП 2.0 Модуль управления секретами, разработанное компанией «АТ Консалтинг», получило сертификат соответствия средств защиты информации требованиям по безопасности информации Федеральной службы по техническому и экспортному контролю России (ФСТЭК) № 4921 от 25.03.2025.

Сертификация подтвердила, что продукт отвечает требованиям, предъявляемым к четвертому уровню доверия, а также к техническим условиям. На текущий момент ЦУП 2.0 — единственное сертифицированное решение данного класса в России.

Сертификат ФСТЭК России позволяет использовать ЦУП 2.0 как средство защиты информации на значимых объектах критической информационной инфраструктуры (КИИ), включая первую категорию значимости, в государственных информационных системах (ГИС) и автоматизированных системах управления производственными и технологическими процессами первого класса защищенности. Также ЦУП 2.0 может применяться в информационных системах персональных данных (ИСПДн) и общего пользования второго класса.

Денис Ковалев, директор по информационной безопасности «АТ Консалтинг», отмечает:

«Получение сертификата ФСТЭК России для нас было стратегически важной задачей. Этот результат подтверждает, что наше решение соответствует самым строгим требованиям безопасности, что особенно важно для наших клиентов, работающих в критически важных отраслях. Наличие сертификата ФСТЭК России укрепляет доверие к отечественным разработкам и способствует развитию рынка информационной безопасности в стране».

ЦУП 2.0 Модуль управления секретами — российское решение для безопасного хранения и управления инфраструктурными секретами (SSH-ключей, API-токенов, сертификатов, технических учетных записей и т. д.), а также для контроля за использованием секретов в высоконагруженных ИТ-инфраструктурах. Продукт разработан с учетом актуальных требований к защите данных и позволяет соблюдать все необходимые нормы, рекомендованные регулирующими органами. Зарегистрирован в реестре российского ПО под № 5757 от 20.09.2019.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru