Центр реагирования на вирусы Китая сообщает о многочисленных атаках программы-вымогателя Weaxor на пользователей
Коротко
Национальный центр экстренного реагирования на компьютерные вирусы Китая и национальная инженерная лаборатория сообщили, что выявили несколько случаев заражения китайских пользователей программой-вымогателем Weaxor. Центр заявил, что без ключа дешифрования в настоящее время нет надёжного способа восстановить зашифрованные данные.
Читать полностью 2 мин чтения
Национальный центр экстренного реагирования на компьютерные вирусы Китая и Национальная инженерная лаборатория технологий предотвращения компьютерных вирусов сообщили, что выявили в Китае несколько случаев атак программой-вымогателем Weaxor на китайских пользователей. Они установили это с помощью Национальной платформы совместного анализа компьютерных вирусов (virus.cverc.org.cn). CLS и Jiemian опубликовали текст со ссылкой на CCTV News. [ 1 , 2 , 3 ]
После атаки важные файлы пользователей шифруются и переименовываются с сохранением исходного имени и суффиксом вида «.weax». Злоумышленники также оставляют на компьютере пользователя записку с требованием связаться с ними и заплатить выкуп. [ 1 , 2 , 3 ]
У Weaxor несколько версий. Злоумышленники доставляют программу-вымогатель, соответствующую типу операционной системы жертвы; версии охватывают большинство платформ Windows и Linux. Издания заявили, что программа представляет значительную угрозу как для частных пользователей, так и для организаций. [ 1 , 2 , 3 ]
IT Home со ссылкой на публикацию центра от 22 октября сообщил дополнительные подробности. Центр заявил, что семейство Weaxor в последнее время остаётся активным в Китае и в мире, в основном атакуя корпоративные базы данных, системы офисного документооборота OA и другие бизнес-системы. Самостоятельно распространяться программа не может: её, автоматически или вручную, доставляют во внутреннюю сеть жертвы киберпреступники после взлома. [ 3 ]
Центр заявил, что злоумышленники в основном проникают, используя слабые пароли или уязвимости систем и программного обеспечения на серверах, а затем запускают программу-вымогатель через скрипты PowerShell и средства удалённого управления. По данным центра, программа использует шифрование на эллиптических кривых для ключа AES, AES — для шифрования ключа ChaCha20, а ChaCha20 — для шифрования файлов. В зависимости от версии суффикс обычно меняется на .rox, .weax, .wxx, .wxr, .weaxor, .roxaew или .wax. [ 3 ]
Центр заявил, что без ключа дешифрования в настоящее время нет надёжного способа восстановить данные, зашифрованные этой программой-вымогателем. По словам центра, «инструменты дешифрования» программ-вымогателей, распространяемые в интернете, — мошенничество, которое может нести риск вторичного заражения трояном. Центр призвал пользователей, особенно операторов малых и средних сетей, регулярно проводить «техническое обслуживание безопасности» сетевых информационных систем и узлов и проверять, работают ли средства защиты. [ 3 ]
Почему это важно
Центр заявил, что программа-вымогатель представляет значительную угрозу как для частных пользователей, так и для организаций, и призвал в первую очередь операторов малых и средних сетей проверить свою защиту. Также предупреждается, что поддельные инструменты дешифрования в интернете могут содержать трояны.
Ключевые факты
- Национальный центр экстренного реагирования на компьютерные вирусы и Национальная инженерная лаборатория технологий предотвращения компьютерных вирусов выявили несколько случаев атак программой-вымогателем Weaxor на китайских пользователей с помощью Национальной платформы совместного анализа компьютерных вирусов. [ 1 , 2 , 3 ]
- Зашифрованные файлы переименовываются с сохранением исходного имени и суффиксом вида «.weax», а злоумышленники оставляют записку с требованием связаться с ними и заплатить. [ 1 , 2 , 3 ]
- У Weaxor несколько версий: злоумышленники доставляют программу, соответствующую операционной системе жертвы; версии охватывают большинство платформ Windows и Linux. [ 1 , 2 , 3 ]
- По данным IT Home, центр заявил, что Weaxor остаётся активным в Китае и в мире, в основном атакуя корпоративные базы данных, системы офисного документооборота OA и другие бизнес-системы. [ 3 ]
- По данным IT Home, центр заявил, что данные, зашифрованные Weaxor, в настоящее время нельзя надёжно восстановить без ключа дешифрования. [ 3 ]
Подтверждено несколькими источниками
- Пока ничего не подтверждено двумя независимыми изданиями.
Пока неясно
- Сколько пользователей или организаций подверглись атаке и кто они. В документах говорится только о «нескольких случаях», без цифр и названий.
- Кто стоит за атаками. IT Home со ссылкой на центр пишет, что вторжения совершают киберпреступники, но ни один документ их не называет.
- Национальный центр экстренного реагирования на компьютерные вирусы и Национальная инженерная лаборатория технологий предотвращения компьютерных вирусов заявили, что выявили несколько случаев заражения китайских пользователей программой-вымогателем Weaxor, которая представляет значительную угрозу для частных пользователей и организаций. Пока сообщает только один источник
- Weaxor переименовывает зашифрованные файлы с сохранением исходного имени и суффиксом «.weax» или похожим, и оставляет записку с требованием связаться и заплатить. Пока сообщает только один источник