Контакты
Подписка 2023
Формирование шорт-листа отечественных решений
Форум ITSEC: информационная и кибербезопасность. 11-12 октября. Москва, Старт Хаб на Красном Октябре
Регистрируйтесь и приходите!

Программа-вымогатель Onyx уничтожает большие файлы, а не шифрует их

29/04/22

hack140Новая вымогательская группировка под названием Onyx уничтожает большие файлы вместо их шифрования, предотвращая расшифровку файлов, даже если выплачен выкуп.

О новом вредоносе сообщили исследователи в области кибербезопасности из MalwareHunterTeam. Как и большинство современных вымогателей, операторы Onyx крадут данные из сетей жертв перед шифрованием устройств. Затем эти данные используются в схемах двойного вымогательства, где они угрожают публично раскрыть данные, если выкуп не будет уплачен.

Группировка вымогателей до сих пор остается достаточно успешной — на странице утечек данных перечислено уже шесть жертв.

Эксперты MalwareHunterTeam обнаружили образец шифровальщика и провели анализ вредоноса. Как оказалось, программа-вымогатель перезаписывает большие файлы (размером более 200 МБ) случайными ненужными данными, а не шифрует их.

Такие файлы расшифровать невозможно. Даже если жертва заплатит выкуп, дешифратор сможет восстановить только зашифрованные файлы меньшего размера.

Судя по исходному коду, деструктивный характер процедуры шифрования является преднамеренным, а не ошибкой. Поэтому жертвам настоятельно рекомендуется не платить выкуп вымогателям.

Темы:УгрозыВымогателиКиберугрозыMalwareHunterTeam
11 октября 2023. Доверенные решения в области ИБ и импортозамещение в ключевых отраслях
11 октября 2023. Доверенные решения в области ИБ и импортозамещение в госсекторе и ключевых отраслях. Москва, Старт Хаб на Красном Октябре
Регистрируйтесь и приходите!
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2023
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
11 октября. Безопасный доступ
11 октября 2023. Безопасный удаленный доступ. Москва, Старт Хаб на Красном Октябре
Регистрируйтесь!

Еще темы...