Шифрующий жёсткие диски вымогатель Mamba появился снова

Виталий Стриж, 10 августа 2017 в 20:18. 63

В сентябре 2016 исследователем из компании Morphus Labs было обнаружено приложение-вымогатель Mamba. Обычно вымогатели зашифровывают файлы с определёнными расширениями или в заданных папках, но Mamba не мелочится и шифрует всё содержимое жёсткого диска. Также вносятся изменения, после которых компьютер перестаёт загружать операционную систему.

Авторы вымогателя снова взялись за дело и нацелились на крупные организации. Аналитики из лаборатории Касперского пишут, что последние атаки проведены против целей в Бразилии и Саудовской Аравии. Mamba использует программы с открытым исходным кодом вроде DiskCryptor для шифрования диска.

После установки система перезагружается. Вносятся изменения в главную загрузочную запись (MBR), разделы диска шифруются с паролем. Когда процесс завершён, снова происходит перезагрузка. Вместо загрузки операционной системы появляется записка с требованием выкупа.

Пока нет методов расшифровать зашифрованные Mamba диски бесплатно. Причиной является сильный алгоритм шифрования. Пользователям следует осмотрительно относиться к скачиваемым в интернете файлам и ссылкам. Файлы перед запуском можно проверять в сервисе Virus Total.

Источник

Публикации по теме
В канале «Ранний доступ» появилась сборка Windows 10 17017 14 октября 2017, 10:15 В канале «Ранний доступ» появилась сборка Windows 10 17017

В пятницу компания Microsoft выпустила не только кумулятивное обновление для финальной версии Windows 10 Fall Creators Update, но и очередную предварительную сборку для всех инсайдеров в канале «Ранний доступ». Раньше здесь было разделение между сборками Redstone 3 и Redstone 4 при выборе опции Skip ahead, но теперь этого...

Выпущено обновление Windows 10 16299.19 14 октября 2017, 09:05

Три дня осталось до начала распространения обновления Windows 10 Fall Creators Update среди всех пользователей этой операционной системы. В преддверии этого события компания Microsoft выпустила очередное кумулятивное обновление, которое пришло на смену вышедшему 11 дней назад обновлению 16299.15.Новая сборка получила...

Выпущено обновление Windows 10 16299.19
Темпы распространения iOS 11 ниже, чем iOS 10 13 октября 2017, 18:35 Темпы распространения iOS 11 ниже, чем iOS 10

Операционная система Android известна своим высоким уровнем фрагментации и медленным распространением обновлений. На устройствах Apple такой проблемы нет, поскольку аппаратное и программное обеспечение выпускает один производитель. Однако, нынешний год для Apple пока складывается не самым удачным...