Создан сервис вымогательства как услуги «для чайников»

RaaS — вымогательствокак услуга Эксперт по безопасности, скрывающийся под ником Xylit0l,обнаружил новый сервис по распространению шифровальщиков-вымогателей. Сервис,работающий по модели Ransomware as a Service (RaaS — вымогательство как услуга)позволяет всем желающим организовывать собственные вымогательские «кампании». Все, что потребуется от начинающего кибержулика — этозарегистрироваться в сервисе, настроить собственную версию шифровальщика Satanи заняться его распространением. Зловред действует вполне стандартным образом: шифрует всефайлы, обладающие определенными расширениями (всего 361 вид). Названия файловзаменяются случайным набором символов с расширением .stn. Затем жертвевыводится сообщение с требованием выкупа. http://filearchive.cnews.ru/img/zoom/2017/01/24/satan_700.jpg"> Новый сервис вымогательства как услуги Satan Пока неизвестно, какой именно алгоритм шифрования используетSatan, и есть ли в нем уязвимости, позволяющие вернуть доступ к файлам безвыплаты выкупа. [b]Особенности сервиса[/b] Интерфейс сервиса позволяет задать размер выкупа зарасшифровку данных на зараженном компьютере, написать текст сообщения стребованием выкупа, определить срок, после которого размер выкупа увеличивается,и задать коэффициент этого увеличения. Среди прочих услуг «партнерам» предлагается переводсообщений с требованием выкупа с английского на другие языки, а такжевозможность генерировать код так называемых дропперов — в виде вредоносныхмакросов для Word или CHM-инсталляторов. У каждого «партнера» также появляется собственная консоль, вкоторой указывается количество успешных заражений и объем выплаченных жертвамисредств. Спрятанный в сети Tor сервис Satan имеет очень простоеоформление и явно ориентирован на тех, кто не обладает особо обширнымитехническими познаниями. [b]Не первый и непоследний[/b] RaaS-сервисы начали появляться в начале 2015 г., и уэкспертов есть все основания полагать, что их количество будет только расти.Шифровальщики-вымогатели уже вполне доказали свою доходность. Количество новыхразновидностей этих зловредов продолжает увеличиваться. При этом растет иколичество жертв. Появление сервисов, аналогичных Satan, это вполне логичныйэтап развития этой отрасли киберпреступности. «Деятельность, связанная с киберкриминалом, сейчас зачастуютребует не больше знаний, чем для прохождения некоторых игр, — говорит [b]Дмитрий Гвоздев[/b], генеральный директоркомпании "Монитор безопасности". — Сервисы, подобные Satan, явнопризваны обеспечивать постоянный приток новичков в ряды киберпреступников. Нонезависимо от уровня квалификации атакующих все это ведет к вполне реальнымпреступлениям, не только вызывающим бытовые трудности для пользователей, но иведущим к ощутимым финансовым потерям. Привлечение внимания к необходимостисерьезного отношения в вопросам информационной безопасности — единственныйпозитив, который можно найти в распространении подобных новостей».[img]http://filearchive.cnews.ru/img/zoom/2017/01/24/satan_700.jpg"> Новый сервис вымогательства как услуги Satan Пока неизвестно, какой именно алгоритм шифрования используетSatan, и есть ли в нем уязвимости, позволяющие вернуть доступ к файлам безвыплаты выкупа. Особенности сервиса Интерфейс сервиса позволяет задать размер выкупа зарасшифровку данных на зараженном компьютере, написать текст сообщения стребованием выкупа, определить срок, после которого размер выкупа увеличивается,и задать коэффициент этого увеличения. Среди прочих услуг «партнерам» предлагается переводсообщений с требованием выкупа с английского на другие языки, а такжевозможность генерировать код так называемых дропперов — в виде вредоносныхмакросов для Word или CHM-инсталляторов. У каждого «партнера» также появляется собственная консоль, вкоторой указывается количество успешных заражений и объем выплаченных жертвамисредств. Спрятанный в сети Tor сервис Satan имеет очень простоеоформление и явно ориентирован на тех, кто не обладает особо обширнымитехническими познаниями. Не первый и непоследний RaaS-сервисы начали появляться в начале 2015 г., и уэкспертов есть все основания полагать, что их количество будет только расти.Шифровальщики-вымогатели уже вполне доказали свою доходность. Количество новыхразновидностей этих зловредов продолжает увеличиваться. При этом растет иколичество жертв. Появление сервисов, аналогичных Satan, это вполне логичныйэтап развития этой отрасли киберпреступности. «Деятельность, связанная с киберкриминалом, сейчас зачастуютребует не больше знаний, чем для прохождения некоторых игр, — говорит Дмитрий Гвоздев, генеральный директоркомпании "Монитор безопасности". — Сервисы, подобные Satan, явнопризваны обеспечивать постоянный приток новичков в ряды киберпреступников. Нонезависимо от уровня квалификации атакующих все это ведет к вполне реальнымпреступлениям, не только вызывающим бытовые трудности для пользователей, но иведущим к ощутимым финансовым потерям. Привлечение внимания к необходимостисерьезного отношения в вопросам информационной безопасности — единственныйпозитив, который можно найти в распространении подобных новостей».