Декілька ізраїльських компаній атаковані вірусом-шифрувальником Pay2Key

Відразу кілька великих компаній в Ізраїлі повідомили про компрометацію своїх комп'ютерних мереж та зараження новим вірусом-вимагачем Pay2Key.

Схоже, що хакери запустили організовану атаку на ізраїльські компанії наприкінці жовтня. Спочатку кількість зламів було невеликим, однак кількість постраждалих компаній продовжує зростати.

«З кожним днем ​​кількість повідомлень про атаки, пов'язаних з вірусом Pay2Key, зростає», - відзначають
представники компанії Check Point, працюючою у сфері кібербезпеки.

За даними фахівців з комп'ютерної безпеки, атаки проходять через вразливе з'єднання протоколу RDP близько півночі. Нічні атаки проходять набагато легше, адже в компанії-жертві чергує набагато менше ІТ-фахівців. Після отримання доступу до зараженого комп'ютера, зловмисники запускають копії вірусу за допомогою команди psexec на всіх доступних комп'ютерах у локальній мережі. На зараження інфраструктури у хакерів йде всього година.

Після того, як зашифрування файлів на серверах та комп'ютерах компанії буде закінчено, хакери залишають файл з вимогою викупу в биткоинах за розшифровку. Зазвичай вони просять від 7 до 9 BTC, тобто $110 000-$140 000 за поточним курсом.

Фахівці Check Point наголосили, що вірус Pay2Key створений з нуля, а використаний алгоритм шифрування файлів із застосуванням алгоритмів AES та RSA робить створення масового безкоштовного розшифровувача неможливим. Це досі невідомо, хто створив вірус і чому серед жертв лише ізраїльські компанії.

Також 7 листопада були зафіксовані атаки вірусу шифрувальника Ragnar Locker на компанію Capcom та виробника спиртних напоїв Campari Group.