Некалькі ізраільскіх кампаній атакаваны вірусам-шыфравальшчыкам Pay2Key

Адразу некалькі буйных кампаній у Ізраілі паведамілі аб кампраметацыі сваіх кампутарных сетак і заражэнні новым вірусам-вымагальнікам Pay2Key.

Падобна, што хакеры запусцілі арганізаваную атаку на ізраільскія кампаніі ў канцы кастрычніка. Спачатку колькасць узломаў было невялікім, аднак колькасць пацярпелых кампаній працягвае расці.

«З кожным днём колькасць паведамленняў аб нападах, звязаных з вірусам Pay2Key, расце», - адзначаюць
прадстаўнікі кампаніі Check Point, якая працуе ў сферы кібербяспекі.

Па дадзеных адмыслоўцаў па кампутарнай бяспецы, атакі праходзяць праз уразлівае злучэнне па пратаколе RDP каля паўночы. Начныя атакі праходзяць значна лягчэй, бо ў кампаніі-ахвяры дзяжурыць значна менш ІТ-адмыслоўцаў. Пасля атрымання доступу да заражанага кампутара, зламыснікі запускаюць копіі віруса з дапамогай каманды psexec на ўсіх даступных кампутарах у лакальнай сетцы. На заражэнне інфраструктуры ў хакераў ідзе ўсяго гадзіна.

Пасля таго, як зашыфроўка файлаў на серверах і кампутарах кампаніі будзе скончана, хакеры пакідаюць файл з патрабаваннем выкупу ў біткоінах за расшыфроўку. Звычайна яны просяць ад 7 да 9 BTC, гэта значыць $110 000–$140 000 па бягучым курсе.

Спецыялісты Check Point падкрэслілі, што вірус Pay2Key створаны з нуля, а выкарыстаны алгарытм шыфравання файлаў з ужываннем алгарытмаў AES і RSA робіць стварэнне масавага бясплатнага расшыфроўшчыка немагчымым. Пакуль невядома, хто стварыў вірус і чаму сярод ахвяр толькі ізраільскія кампаніі.

Таксама 7 лістапада былі зафіксаваныя напады віруса шыфравальшчыка Ragnar Locker на кампанію Capcom і вытворцы спіртных напояў Campari Group.