Специальный модуль начал автоматически удалять Emotet из систем жертв

Специальный модуль начал автоматически удалять Emotet из систем жертв

Специальный модуль начал автоматически удалять Emotet из систем жертв

Правоохранители подошли к заключительной стадии расправы над одним из самых опасных ботнетов современности — Emotet. В настоящее время при помощи специального модуля вредоносная программа деинсталлируется с компьютеров всех жертв.

Следственные органы восьми стран взялись за Emotet в январе 2021 года. В результате совместная операция позволила получить контроль над серверами киберпреступников и остановить кампании ботнета.

Известно, что за Emotet стоит группировка TA542 (или Mummy Spider), которая использовала вредонос для установки дополнительного пейлоада в виде QBot и Trickbot. Как правило, кибератаки TA542 приводили к полной компрометации сети жертвы, а иногда и к инсталляции программы-вымогателя.

К счастью, правоохранительные органы разработали специальный модуль в виде 32-битной библиотеки EmotetLoader.dll. 25 апреля этот модуль доставили всем жертвам, чтобы он автоматически удалил вредоносную программу из системы.

Как выяснили специалисты в области кибербезопасности, деинсталлятор удаляет службы Emotet в Windows и ключи автозапуска в реестре, однако всё остальное остаётся нетронутым.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сервис доставки Самокат работает со сбоями

Сбой в работе сервиса доставки «Самокат» начался около 14:40 по московскому времени. Представители компании принесли извинения за доставленные неудобства и пообещали оперативно устранить проблему.

Согласно данным сервиса Downdetector, резкий рост сообщений о неполадках зафиксирован именно в это время. Пользователи жаловались на то, что приложение либо не запускается вовсе, либо открывается не с первого раза. Кроме того, при удачном запуске невозможно воспользоваться промокодами.

Больше всего жалоб поступает из Санкт-Петербурга, Москвы, а также из Новосибирской, Нижегородской и Самарской областей. По информации сервиса «Не работает сегодня», сбои в работе «Самоката» зафиксированы практически по всей стране — от Калининграда до Магадана.

Как передаёт ТАСС, при попытке открыть приложение пользователи видят сообщение: «Обновляем приложение. Ещё немного — и всё заработает».

«Сейчас зайти в приложение и на сайт невозможно из-за технического сбоя. Приносим извинения за неполадки — наши специалисты уже занимаются их устранением», — сообщили в пресс-службе «Самоката» в комментарии ТАСС.

По состоянию на 16:15 сайт компании открывался, но с существенными задержками. В некоторых случаях не загружались изображения и картографические данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru