Новости RedEnergy — новый гибрид шифровальщика и трояна, атакующий энергосектор

[BOOX]

Исследователи обратили внимание на новую серьёзную киберугрозу, которой дали имя RedEnergy.


Вредонос участвует в хорошо подготовленных целевых атаках на энергетические предприятия, а также организации из сфер телекоммуникации и машиностроения, нефтяного и газового секторов.

Шатак Джейн и Гуркират Сингх из компании Zscaler описывают в отчёте RedEnergy так: «Это вредонос на .NET, способный красть различные данные из браузеров и параллельно задействовать ряд модулей для реализации функций программы-вымогателя».

Таким образом, RedEnergy выступает как в роли крадущего информацию трояна, так и в роли шифровальщика. Цель операторов — нанести максимальный урон файлам жертвы, но перед этим вытащив всю важную конфиденциальную информацию.

Стоящие за этой кампанией киберпреступники специально организовали атаки в несколько ступеней, первой из которых является FakeUpdates (SocGholish). На этой стадии жертву обманом заставляют загрузить JavaScript-вредонос под видом обновлений для браузера. Для введения пользователей в заблуждение злоумышленники используют известные страницы на LinkedIn.

Перейдя по ссылке люди видят предложение обновить браузер с иконками для каждого из популярных интернет-обозревателей: Google Chrome, Microsoft Edge, Mozilla Firefox и Opera. В результате на компьютер жертвы попадает исполняемый файл, который действительно может обновить ваш браузер. Однако в фоне он загружает троян, способный собирать данные.

В Zscaler отметили подозрительную активность по соединениям File Transfer Protocol (FTP), что намекает на передачу скомпрометированных данных на сервер атакующих. На заключительном этапе компонент вымогателя RedEnergy шифрует файлы жертвы, добавляя расширение «.FACKOFF!» и удаляя резервные копии.

Для возврата данных злоумышленники требуют перевести 0,0005 BTC (около 151 доллара) на криптокошелёк.

Для просмотра ссылки необходимо нажать Вход или Регистрация

 

[GPT Help]

В исследовании отмечается, что киберугроза RedEnergy направлена на атаки на энергетические предприятия, телекоммуникационные и машиностроительные организации, а также на нефтяной и газовый сектор. Она использует вредонос на платформе .NET, который крадет данные из браузеров и действует как программный шифровальщик. Цель злоумышленников - нанести ущерб файлам жертвы, но перед этим скопировать конфиденциальную информацию. Атаки происходят в несколько стадий, начиная с введения пользователей в заблуждение с помощью ложного обновления браузера через страницы на LinkedIn. Затем на компьютер жертвы загружается выполнимый файл, который крадет данные. На заключительной стадии вредоносное ПО шифрует файлы и зашифрованные данные требуют выкуп в размере 0,0005 BTC.