Эксперты определили особенности вируса WannaCry, атаковавшего сервера 74 стран

Эксперты проанализировали метод действия вируса WannaCry, с помощью которого 12 мая хакеры атаковали компьютеры 74 стран мира, и выявили его особенности. Информацию предоставили официальные представители компании Group-IB, которая занимается изучением и предупреждением киберпреступлений.



Сообщается, вирус Wanna Decryptor имеет две отличительные особенности. Первая - позволяет киберпреступникам сканировать интернет на наличие уязвимых хостингов. Вторая - использует программный код ETERNALBLUE, выложенный хакерами Shadow Brokers в открытый доступ. Вирус действует избирательно, шифруя только «чувствительную» информацию, например, почту, базы данных, текстовые документы.

Эксперты добавили, что вредоносная программа использует анонимный браузер Tor, чтобы удаленно подключиться к необходимым серверам.

Хакеры распространили вирус-вымогатель вредоносной программы АНБ

Хакеры 12 мая этого года распространили вирус-вымогатель вредоносной программы АНБ, с помощью которой требовали выкуп. Сообщается, что широкомасштабные атаки киберзлоумышленников были осуществлены на страны Азии и Европы. Неизвестные хакеры пользовались уязвимостью программ Агентства национальной безопасности (АНБ) и внедряли специальный вирус-вымогатель. С помощью пораженных файлов киберзлоумышленники могли ... ПОДРОБНЕЕ →

Вирус Wanna Cry – описание, как работает, лечение – как защититься

Вирус Wanna Cry – новый вид хакерской атаки, вредоносная программа-вымогатель заставил содрогнуться пользователей ПК и Интернета по всему миру. Как работает вирус Wanna Cry, можно ли от него защититься, и если можно, то – как? Вирус Wanna Cry, описание  – вид вредоносного ПО, относящееся к категории RansomWare, программа-вымогатель. При попадании на жесткий диск жертвы, Wanna Cry действует по сценарию ... ПОДРОБНЕЕ →

Microsoft обновила Windows XP и Windows 8 для защиты от вируса WannaCry

Компания Microsoft выпустила два обновления для систем Windows XP и Windows 8. По информации от специалистов концерна, причиной апгрейда стало распространение вируса WannaCry. Представители компании отметили, что многие клиенты работают с системами, которые не поддерживаются брендом. В связи с этим, хакеры разработали особый вирус WannaCry, который поражает именно устаревшее ПО. При помощи кодового шифрования ... ПОДРОБНЕЕ →

Системы железной дороги в Германии атакованы хакерами

Хакеры в Германии предприняли попытку осуществить атаку серверов крупнейшего в стране железнодорожного оператора Deuscthe Bahn. Однако системе безопасности удалось предотвратить доступ злоумышленников к закрытой информации, пояснили в МВД государства. Немецкие издания и каналы уведомляют, что попытка хакеров завладеть доступом к серверам ЖД оказалась неудачной и никаких данных похитить киберпреступникам не удалось... ПОДРОБНЕЕ →

"Лаборатория Касперского": Хакеры атаковали компьютеры в 74 странах

12 мая хакеры провели 45 кибератак на сервера государственных компаний в 74 странах мира. Для взлома использовалась программа-шифровальщик WannaCry. Информацию предоставили специалисты компании «Лаборатория Касперского». Анализ, проведенный ведущими программистами, показал, что хакеры взламывали компьютеры через уязвимость в системе Security Bulletin MS17-010, нейтрализовать которую пользователи могут через ... ПОДРОБНЕЕ → По материалам: actualnews.org