Более 75% программ-шифровальщиков созданы русскоязычными хакерами – эксперты

15 февраля 2017

Из 62 семейств программ-шифровальщиков, обнаруженных «Лабораторией Касперского» в 2016 году, по меньшей мере 47 были созданы русскоговорящими киберпреступниками, говорится в сообщении компании.

В общей же сложности от подобных зловредов в прошлом году, по данным компании, пострадало около 1,5 миллиона пользователей во всем мире, включая различные организации.

Программы-шифровальщики делают информацию, хранящуюся на устройствах пользователей, нечитаемой, после чего требуют заплатить выкуп за восстановление доступа к ней.

О происхождении большинства шифровальщиков экспертам «Лаборатории Касперского» стало известно после изучения андеграундного сообщества русскоязычных вирусописателей и их «партнеров». Русскоговорящая киберпреступная среда активно развивается, и на смену небольшим группировкам с ограниченными возможностями приходят большие коалиции, обладающие всеми необходимыми ресурсами для атак на любые цели по всему миру, в том числе на крупные предприятия, сообщает компания.

«Лаборатория Касперского» выявила три основных пласта в структуре «бизнеса» по созданию и распространению программ-шифровальщиков. Наиболее продвинутые в техническом плане люди занимаются написанием новых и обновлением уже созданных семейств зловредов – это самые привилегированные участники андеграундного сообщества. Другая группа людей развивает и поддерживает партнерские программы, помогающие распространять вредоносное ПО через эксплойты, спам и другие вспомогательные инструменты. На низшей же ступени этой иерархии находятся собственно «партнеры» – киберпреступники, которые помогают в распространении зловредов в обмен на свою долю денег, полученных от жертв шифровальщиков в виде выкупа.

По данным «Лаборатории Касперского», ежедневная выручка, получаемая киберпреступниками в рамках одной партнерской программы, может составлять десятки или даже сотни тысяч долларов. При этом 60% выручки – это чистая прибыль.

Как писал D-Russia.ru, летом 2016 года совместными усилиями Европола, полиции Нидерландов, «Лаборатории Касперского» и Intel Security был запущен проект No More Ransom. В октябре к нему присоединились 13 новых партнеров в лице правоохранительных органов разных стран. Основная цель программы No More Ransom – повышать осведомленность пользователей об угрозах, исходящих от шифровальщиков, и предоставлять им бесплатные инструменты для восстановления данных, «обработанных» наиболее распространенными видами таких зловредов.

Источник: Экспертный центр Электронного государства

Более 75% программ-шифровальщиков созданы русскоязычными хакерами – эксперты

Читайте также:

На пять компаний приходится 41% заключенных договоров в госзакупках

Как обмениваться с контрагентами из SAP? Узнаем на онлайн-семинаре Synerdocs 21 февраля