Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Обнаружен антиизраильский последователь NotPetya

Обнаружен антиизраильский последователь NotPetya


09.08.2017

Обнаружен антиизраильский последователь NotPetya

Исследователи израильской компании Intezer обнаружили новый образец вредоносного ПО, предназначенного для удаления данных с инфицированных компьютеров и оснащенного функциями программы-вымогателя.

 Как правило, вымогательское ПО шифрует файлы на системе жертвы и требует выкуп за их восстановление. Однако вредонос, получивший название israbye, блокирует файлы, распространяет через интернет контент антиизраильского характера и заражает систему таким образом, что заблокированные файлы не могут быть восстановлены. Инфицировав компьютер, israbye подменяет содержимое файлов сообщениями на ломаном английском и иврите. По словам эксперта Intezer Ари Эйтана (Ari Eitan), вредонос не шифрует, а полностью изменяет контент файлов.

 Согласно английской версии сообщения, пользователь получит свои файлы только тогда, когда Израиль "исчезнет". В версии на иврите текст звучит немного иначе и гласит: "Вы получите назад свои файлы, когда мы получим назад наши жертвы, наши души и нашу свободу, когда мы исцелим Палестину и восстановим Аль-Аксу (мечеть в Иерусалиме – ред.)".

 Напомним, изначально считавшийся вымогателем NotPetya также оказался ПО для уничтожения файлов на зараженном компьютере. Несмотря на то, что вредонос действовал подобно шифровальщику, восстановить модифицированные им файлы не представлялось возможным.

Securitylab


Добавить комментарий

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.