Новый вымогатель Fatboy использует индекс Биг-Мака для расчёта суммы выкупа
Новости Отредактировано
На русскоязычном хакерском форуме был замечен RaaS-сервис Fatboy. Его особенностью является использование индекса Биг-Мака для расчёта суммы выкупа.
867 открытий869 показов
На хакерском форуме, преимущественно используемом русскоязычными киберпреступниками, предлагаются услуги нового RaaS-сервиса (Ransomware-as-a-Service, вымогательское ПО-как-услуга) Fatboy. Продвижением сервиса занимается некто под псевдонимом polnowz. Он начал предлагать услуги Fatboy (англ. жаргон — толстосум) 24 марта этого года.
Из описания сервиса следует, что Fatboy работает на всех версиях Windows, предлагает удобную панель управления с поддержкой 12 языков, шифрует все файлы с помощью алгоритма AES-256 с индивидуальным ключом (все ключи шифруются с использованием RSA-2048), сканирует все диски и сетевые папки, создает новый Bitcoin-кошелек для каждой жертвы и т.д.
Кстати, помощь с переводом на другие языки создателю сервиса оказал некто ilcn. Текст рекламного объявления можно найти на сайте организации Recorded Future, занимающейся вопросами кибербезопасности.
Что особенного в Fatboy?
Вымогатель Fatboy не обладает какими-либо уникальными функциональностями или тактиками. Его отличает использование схожего по виду с Critroni и CTB-Locker уведомления с требованием выкупа, а также наличие длинной HTML-инструкции по дальнейшим действиями жертвы.
Но самое интересное заключается в том, как Fatboy рассчитывает сумму выкупа. Эта схема разработана так, чтобы гарантировать способность жертвы заплатить назначенную сумму выкупа (которая зависит от его страны). Такая тактика гарантирует получение мошенниками максимального объема возможных выплат.
Вымогатель определяет IP-адрес жертвы, на основе этих данных локализует его местоположение и рассчитывает размер выкупа, опираясь на индекс Биг-Мака.
Индекс Биг-Мака — неофициальный способ определения паритета покупательной способности (ППС). Индекс основан на теории паритета покупательной способности, по которой валютный курс должен уравнивать стоимость корзины товаров в разных странах (то есть отношение обменных валютных курсов), только вместо корзины берется один стандартный бутерброд, выпускаемый компанией McDonald’s повсеместно.
Использование этой схемы означает то, что жертвы некоторых стран, например, США и Швеции, будут вынуждены платить вымогателям за восстановление своих файлов больше, чем пострадавшие из Египта или Индии.
По сути, это сделано для того, чтобы найти баланс — если сумма выкупа слишком низкая, мошенники не смогут на этом нажиться, а если слишком высокая — они не получат ничего, а значит, в атаке не было смысла.
И что, это работает?
Процент, который создатель Fatboy берёт за использование сервиса, неизвестен, но зато он обещает выплачивать покупателю его долю сразу после получения выкупа. C 7 февраля Fatboy принёс своему создателю как минимум 5321 доллар США.
Но есть и хорошие новости. Майкл Гиллеспи, исследователь вопросов безопасности, посоветовал жертвам обращаться к нему, поскольку он может помочь с расшифровкой:
867 открытий869 показов
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.
Ученые нашли уязвимости в беспроводных системах переключения передач велосипедов, участвующих в гонках, таких как Тур де Франс. Хакеры могут управлять передачами на расстоянии или отключать системы, что угрожает безопасности гонщиков и честности соревнований.
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
Иск подала COPA. Ассоциация стремится доказать, что Райт не является автором кода и не имеет авторских прав на белую книгу. А также просит суд запретить инженеру утверждать, что он — Сатоши Накамото.