Операторы REvil создали Linux-версию шифровальщика для атак на ESXi

Операторы REvil создали Linux-версию шифровальщика для атак на ESXi

Операторы REvil создали Linux-версию шифровальщика для атак на ESXi

Операторы REvil теперь используют в кибератаках новую Linux-версию шифровальщика, адаптированную под виртуальные машины Vmware ESXi. Этот шаг злоумышленников выглядит вполне логичным, поскольку организации в последнее время переходят на виртуалки для более удобного резервного копирования и управления устройствами.

В мае специалист по информационной безопасности Елисей Богуславский поделился с сообществом постом с форума операторов REvil. В этом сообщении преступники сообщали о выходе Linux-версии шифровальщика, который теперь может свободно работать на NAS-устройствах.

 

Сегодня аккаунт MalwareHunterTeam в Twitter подтвердил существование версии вымогателя REvil (также известен как Sodinokibi) для Linux. Этот образец, согласно наблюдению специалистов, атакует серверы ESXi.

Виталий Кремец решил присоединиться к анализу нового семпла и обнаружил, что он представляет собой исполняемый файл ELF64, а его конфигурация ничем не отличается от более распространённой Windows-версии.

Как отметил Кремец в беседе с представителями BleepingComputer, это первый вариант вредоносной программы, заточенный именно под Linux. Если атакующему удастся запустить зловред на сервере, он сможет указать конкретный путь, по которому будут шифроваться файлы жертвы.

Фабиан Уосар из Emsisoft тоже поделился своим мнением, отметив, что некорректное завершение работы виртуальной машины может привести к повреждению затронутых файлов. При этом злоумышленники могут зашифровать множество серверов за раз всего лишь с помощью одной команды.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российские киберполицейские арестовали серийного мошенника

УБК МВД России, главк МВД, специализирующийся на борьбе с киберпреступностью, задержал двоих участников межрегиональной преступной группы. Они специализировались на похищении денежных средств под видом инвестирования.

На одного из злоумышленников, который проживал в Смоленской области, вышли оперативники УБК МВД по Республике Саха (Якутия).

К ним обратился житель региона, у которого аферисты украли более 4 млн рублей под видом инвестирования в прибыльные проекты. Об этом сообщила пресс-секретарь МВД России Ирина Волк в официальном телеграм-канале.

Якутским киберполицейским удалось определить местонахождение одного из мошенников. Он был арестован в Смоленской области. В ходе обыска у него изъяли более 120 сим-карт, свыше 20 банковских карт и другие материалы, которые имеют доказательное значение.

Задержанный причастен не менее чем к 80 эпизодам, совершенным в разных российских регионах. Он сообщил, что действовал по указаниям жителя Ставропольского края, которого оперативники также задержали.

Инициировано расследование по уголовному делу (статья 159 УК РФ — «Мошенничество»).

Всего, по оценке заместителя председателя правления Сбербанка Михаила Кузнецова, в 2024 году ущерб от такого рода преступлений составит около 250 млрд рублей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru