Новости

Российские компании подверглись масштабной атаке вируса-вымогателя

Российские компании подверглись масштабной атаке вируса-вымогателя

Центр Troldesh находится в сети Tor и постоянно перемещается, из-за чего его трудно заблокировать. Кроме того, это ПО продается в даркнете или сдается в аренду, благодаря чему Troldesh постоянно получает новую функциональность. По последним данным, вирус уже не просто шифрует данные компьютера, а майнит криптовалюты и генерирует трафик на сайты ради доходов от интернет-рекламы.
о информации Group IB, за июнь 2019 им удалось обнаружить более 1100 фишинговых писем, через которые распространялся Troldesh. За последний квартал было выявлено свыше 6000 подобных писем. Остановить распространение шифровальщика пока не удалось.
Масштаб атак с использованием Troldesh во втором квартале 2019 года почти в 2,5 раза превысил уровень 2018 года. Пик активности вируса наступил в июне.
Письма с Troldesh отправляются с поддельных почтовых ящиков. Злоумышленники выдают себя за сотрудников авиакомпаний (например, «Полярные авиалинии»), автодилеров («Рольф») или СМИ вроде РБК и просят открыть файл-приложение . В рассылке задействована масштабная инфраструктура, включающая в себя в том числе подключенные к интернету периферийные устройства.

«Киберпреступники используют новую технику рассылки. Если раньше Troldesh распространялся от имени банков, то с конца прошлого года его операторы все чаще представляются сотрудниками компаний разных отраслей — ритейла, нефтегаза, строительства, авиаотрасли, сферы рекрутинга и медиа. <...> Впрочем, рассылка от имени банков тоже используется, однако теперь в виде персональных писем от топ-менеджеров.»
Ярослав Каргалев
Заместитель руководителя CERT Group-IB



Впервые активность программы зафиксировали в 2015 году. Тогда она спокойно обходила антивирусные средства защиты, так как взломщики постоянно усложняли обнаружение вируса.


К концу 2018 году Troldesh стал одним из самых популярных вирусов-шифровальщиков наряду с RTM и Pony. Отмечается, что Troldesh также нацеливается на компьютеры в США, Японии, Индии, Таиланде и Канаде.


Российские компании подверглись масштабной атаке вируса-вымогателя
25 Июня 2019
Российские компании подверглись масштабной атаке вируса-вымогателя
Специалисты по кибербезопасности компании Group IB сообщили​​​​​​​ о резком росте активности вируса-шифровальщика Troldesh в июне 2019 года. Эксперты отмечают значительную долю российских организаций среди жертв вируса.
Подробнее
Microsoft резко изменила правила лицензирования ПО в России
1 Апреля 2019
Microsoft резко изменила правила лицензирования ПО в России
Как стало известно от источника, близкого к партнерам Microsoft, c 1 июля 2019 г. корпорация внесет изменения в действующие программы корпоративного лицензирования продуктов на территории России. Насколько известно CNews, программы корп...
Подробнее
Запуск продаж новых БЮДЖЕТНЫХ моделей монохромных принтеров и МФУ Sharp формата A4
31 Января 2019
Запуск продаж новых БЮДЖЕТНЫХ моделей монохромных принтеров и МФУ Sharp формата A4
Спешим сообщить вам о начале продаж новых БЮДЖЕТНЫХ моделей монохромных принтеров и МФУ формата A4 с очень низкой стоимостью отпечатка – MXB350PEE/MXB450PEE/MXB350WEE/MXB450WEE.
Подробнее

г. Воронеж, 394019, ул. 9 Января, 180 / 9 Yanvarya str., 180, 394019

info@dakor-group.ru +7 (473) 212-00-14

Группа компаний ДАКОР © 2003 - 2016