Преступники получили более 18 млн, рассылая россиянам вредоносные SMS

Преступники получили более 18 млн, рассылая россиянам вредоносные SMS

Преступники получили более 18 млн, рассылая россиянам вредоносные SMS

Правоохранители рассказали о задержании группы преступников, которые занимались рассылкой россиянам SMS-сообщений, содержащих вредоносные программы. По имеющейся информации, злоумышленникам удалось похитить у граждан более 18 миллионов рублей.

Подробнее о злонамеренной схеме киберпреступников рассказала Ирина Волк, представляющая МВД России. По ее словам, сотрудникам удалось поймать преступников в Москве, Ростове-на-Дону и Йошкар-Оле.

Среди задержанных также оказался и автор той самой вредоносной программы, которую группа рассылала жертвам. Он же является и организатором незаконной деятельности. В отношении него и его подельников возбудили уголовные дела по статье «Мошенничество».

«В процессе рассылки злоумышленники использовали номера телефонов граждан, взятые с одного из сайтов по продаже товаров и услуг. Мошенники рассылали SMS-сообщения с вредоносной программой», — цитируют СМИ Ирину Волк.

«Когда адресаты запускали эту программу, данные банковских карт автоматически отправлялись участникам группы, которые похищали денежные средства».

В ходе обысков у преступников были изъяты деньги, моноблоки, ноутбуки, мобильные телефоны, более 1,5 тысяч SIM-карт, USB-накопители, модемы и банковские карты.

Недавно Ирина Валк также рассказала историю о бабушке-киберпреступнице, которая занималась мошенничеством. Предприимчивая 70-летняя женщина использовала социальные сети для поиска информации об участниках конкурса «Новая звезда», которые не прошли этап отбора. После этого гражданка предлагала вернуться в конкурс за определенную плату.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел бесплатный GPU-дешифратор для Linux-вымогателя Akira

Исследователь Йоханес Нугрохо выпустил бесплатный инструмент для расшифровки файлов, пострадавших от Linux-версии вымогателя Akira. Уникальность дешифратора заключается в использовании мощности графических процессоров (GPU) для восстановления ключей шифрования.

Изначально Нугрохо взялся за создание утилиты, чтобы помочь другу. Он предполагал, что задача займёт около недели, учитывая метод создания ключей шифрования в Akira.

Однако проект пришлось доводить до ума целых три недели, плюс он потребовал затрат на GPU-ресурсы в размере 1200 долларов США.

Особенность Akira заключается в использовании текущего времени с точностью до наносекунд в качестве сида для генерации уникальных ключей шифрования. Эти ключи дополнительно защищаются RSA-4096 и добавляются в конец каждого зашифрованного файла.

 

Поскольку вымогатель шифрует несколько файлов одновременно в многопоточном режиме, определить точную временную метку затруднительно. Изучив журналы событий и метаданные файлов, исследователь сузил диапазон поиска и применил мощные GPU-сервисы облачных платформ RunPod и Vast.ai.

Используя шестнадцать графических процессоров RTX 4090, ему удалось подобрать ключ примерно за 10 часов, хотя при большом объёме файлов процесс может занять несколько дней.

 

Дешифратор уже опубликован на GitHub с подробными инструкциями, однако автор напоминает пользователям о необходимости предварительного резервного копирования данных, поскольку неправильный ключ может привести к повреждению файлов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru