Кіберзлочинність давно перестала бути справою одинаків-ентузіастів. Сьогодні це багатомільярдна тіньова економіка з власною спеціалізацією професій, маркетплейсами в стилі Amazon, відгуками клієнтів і навіть «технічною підтримкою». За оцінкою Cybersecurity Ventures, у 2025 році збитки від кіберзлочинів у світі сягають близько 10,5 трлн доларів — це більш ніж утричі перевищує показник 2015-го. У цьому матеріалі — як працює тіньовий ринок кіберзлочинності, скільки коштують вкрадені дані українців і чому війна робить нас особливо вразливими.

Від «магазинів вкрадених карток» до екосистеми «злочин як послуга»

Ще кілька років тому тіньові ринки сприймалися здебільшого як торгові майданчики для викрадених банківських карток і піратського ПЗ. Сьогодні картина принципово інша: ринок став модульним і спеціалізованим. За даними звіту KELA «State of Cybercrime 2026», у 2025 році в підпільному обігу перебувало щонайменше 2,86 млрд скомпрометованих облікових даних — від паролів і файлів cookie до повних «логів» інфостілерів, що містять усю цифрову особистість користувача.

Дослідники Constella підрахували, що лише за 2025 рік було оброблено 51,7 млн «пакетів» інфостілерів, які походили з 24,8 млн унікальних інфікованих пристроїв. Усередині — близько 2,3 млрд викрадених паролів. А американський Internet Crime Complaint Center (IC3) при ФБР зафіксував, що сумарні втрати від кіберзлочинів у 2025 році в США перевищили 20,9 млрд доларів — на 26% більше, ніж роком раніше.

Принципова зміна — у самій бізнес-моделі. Якщо раніше один зловмисник міг сам зламувати, сам красти й сам продавати, то сьогодні ринок повністю розділений на ролі: розробники шкідливого програмного забезпечення, оператори ботнетів, «ініціатори загроз», що отримують первинний доступ до мереж, оператори програм-вимагачів, відмивачі криптовалюти. Цей підхід отримав назву Cybercrime-as-a-Service (CaaS) — кіберзлочин як послуга.

Скільки коштують ваші дані: ціни тіньового ринку у 2025–2026 роках

За даними щорічного звіту SOCRadar та аналітичних публікацій Privacy Affairs і Trustwave SpiderLabs, середні ціни на вкрадені дані у тіньовому сегменті 2025 року виглядають так:

• базові персональні дані (номер телефону, адреса, e-mail) — від 1 долара;
• номер соціального страхування США (SSN) — приблизно 1–6 доларів;
• викрадена банківська картка без CVV — близько 10 доларів;
• картка з CVV — 10–40 доларів, з високим балансом (від 5 000 доларів) — до 120 доларів;
• зламаний акаунт PayPal або Revolut — у середньому близько 100 доларів;
• верифікований акаунт Kraken із криптовалютою — понад 1 100 доларів;
• повні медичні записи — 250–310 доларів за запис;
• DDoS-атака на замовлення — від 20 доларів;
• підписка на інфостілер (malware-as-a-service) — від 15 доларів на місяць;
• кастомна фішингова сторінка — 50–2 000 доларів;
• експлойт нульового дня (zero-day) — до 150 000 доларів і вище.

Окрема й найдорожча категорія — корпоративні доступи. За даними Rapid7, у другій половині 2025 року середня ціна лоту від «ініціатора загроз» (Initial Access Broker) зросла з приблизно 2 726 доларів у 2024-му до понад 113 000 доларів. Йдеться про повний адміністративний доступ до мережі великої компанії, що дозволяє покупцеві — як правило, оператору програми-вимагача — одразу переходити до фінальної стадії атаки.

Як виглядає сучасний даркнет-маркет: рейтинги, відгуки, «чорна п’ятниця»

Сучасні тіньові ринки візуально й функціонально майже не відрізняються від легальних e-commerce-платформ. Зловмисники мають свої рейтинги продавців, відгуки покупців, систему ескроу-платежів (умовного депонування коштів до підтвердження покупки), розділи «поширені запитання», іноді — навіть live-чат із «технічною підтримкою». Періодично з’являються «акції», «купони знижок» і сезонні розпродажі — для імітації звичного клієнтського досвіду.

Оплата майже завжди відбувається у криптовалюті. Bitcoin усе ще використовується для виплат викупу за програмами-вимагачами, але для розрахунків на самих маркетплейсах злочинці все частіше переходять на Monero — через вбудовану анонімність транзакцій. За даними звіту Chainalysis «2025 Crypto Crime Report», близько 63% усього нелегального обігу криптовалют у 2025 році припадає на стейблкоїни, передусім USDT.

Russian Market та інфостілери: чому крадені облікові дані опиняються в продажу за 48 годин

Окрему й болючу для українців роль відіграє маркетплейс під назвою Russian Market. За оцінкою компанії Rapid7, у 2026 році це найбільший у світі майданчик для торгівлі «логами» інфостілерів — пакетами даних, які зловмисне ПЗ викрадає з інфікованого комп’ютера: збережені паролі браузерів, файли cookie сесій, дані автозаповнення форм, гаманці криптовалют. Російські злочинні форуми XSS та Exploit залишаються основними майданчиками для пошуку партнерів, попри періодичні правоохоронні втручання — зокрема у липні 2025 року XSS втратив адміністратора в результаті спецоперації.

Дослідження Whiteintel, опубліковане в березні 2026 року, описує типовий шлях вкрадених даних: від моменту зараження пристрою до появи облікових даних на маркеті проходить менш ніж 48 годин. У багатьох випадках — суттєво менше. Логи свіжих заражень (24–48 годин) продаються з преміальною надбавкою саме тому, що сесійні токени ще не встигли застаріти й дозволяють обійти двофакторну автентифікацію.

Згідно з звітом Verizon Data Breach Investigations Report 2025, 54% жертв атак програм-вимагачів виявили свої корпоративні облікові дані в логах інфостілерів ще до самої атаки. Тобто доступ було продано — а вже потім ним скористалися.

Найпоширеніші інфостілери, логи яких зараз можна знайти на тіньових ринках: Lumma (донедавна — лідер ринку, доки в травні 2025 року правоохоронні органи не вилучили його інфраструктуру), Acreed (швидко зайняв звільнену нішу — за оцінками Bitsight, до середини 2026 року кількість його логів зросла зі сотень у березні 2025 року до понад 118 000 у червні), а також Vidar, Stealc, Rhadamanthys, RedLine, Raccoon.

Ініціатори загроз і RaaS: як працює конвеєр сучасних атак

Ініціатори загроз (Initial Access Brokers, IABs) — це спеціалізована «професія» на тіньовому ринку. Їхня єдина задача — отримати первинний доступ до корпоративної мережі (через фішинг, експлуатацію вразливостей, перебір паролів або купівлю логів інфостілерів) і продати цей доступ далі. За даними дослідницької компанії Intel 471, у період з червня 2024 по травень 2025 року зафіксовано щонайменше 70 кореляцій між лотами IAB-брокерів і подальшими атаками програм-вимагачів. Середній час між появою оголошення про доступ і фактичною атакою — лише близько 19 днів.

Найактивніші групи програм-вимагачів, які закуповують доступи: Play, RansomHub, Everest, Medusa, Sarcoma. Ця модель «розподілу праці» отримала назву Ransomware-as-a-Service (RaaS): розробники створюють шкідливе програмне забезпечення й здають його в оренду «афілійованим партнерам», а ті, своєю чергою, купують доступ до конкретних компаній у брокерів. Прибуток ділиться у відсотках — як у звичайній партнерській програмі.

Що цікаво, у березні 2026 року американський суд виніс вирок російському «ініціатору загроз» Олексію Волкову із Санкт-Петербурга — 81 місяць ув’язнення. Волков, відомий під ніком chubaka.kor, продавав доступи групам Yanluowang та іншим. Його затримали в Римі та екстрадували до США. Це один із небагатьох прецедентів, коли «архітектора» сучасних атак вдалося реально притягнути до відповідальності.

Великі операції правоохоронців: чи вдається перемагати?

Останні роки принесли кілька гучних міжнародних операцій, які показали: тіньовий ринок не є безкарним.

• Operation Cronos (лютий 2024)— спільна операція 10 країн на чолі з Національним агентством злочинності Великої Британії (NCA), ФБР та Європолом. Інфраструктуру однієї з найвпливовіших груп програм-вимагачів LockBit було захоплено, а її лідер Дмитро Хорошев («LockBitSupp») із росії — публічно деанонімізований. Заарештовано 200 криптогаманців і 34 сервери; затримано трьох співучасників у Польщі та Україні. Уряд США оголосив винагороду в 10 млн доларів за інформацію, що приведе до арешту Хорошева.
• Operation Endgame (травень 2024)— за даними Європолу, найбільша в історії операція проти ботнетів. Вилучено понад 100 серверів, що обслуговували завантажувачі шкідливого ПЗ IcedID, Pikabot, Trickbot, Bumblebee, SmokeLoader та SystemBC. У 2025 році проведено серію подальших арештів — уже клієнтів цих сервісів, дані яких знайшли в захопленій базі.
• Захоплення BreachForums (травень 2024)— ФБР перехопило контроль над форумом, де роками публікували й продавали бази даних великих витоків. Сам форум кілька разів відроджувався, але остаточно розпався протягом 2024–2025 років. У судових документах Міністерства юстиції США згадуються 888+ викрадених датасетів і 14+ мільярдів записів, що там обертались.
• Знищення LummaC2 (травень 2025)— у скоординованій операції вилучено понад 2 300 доменів, які обслуговували найпопулярніший на той момент інфостілер. До цього на LummaC2 припадало близько 92% усіх логів на Russian Market.

Втім, фахівці з компанії Cognyte застерігають: ці успіхи не означають перемоги. Замість одного знищеного гравця з’являється кілька дрібніших. Ринок став більш фрагментованим, а отже — складнішим для моніторингу. Уже через кілька днів після кожної великої операції постачальники й покупці мігрують на запасні майданчики, як це сталося з TorZon і Nemesis після обвалу Abacus Market у середині 2025 року.

Що це означає для українців: ціна вашої цифрової особистості в умовах війни

Для України тіньовий ринок кіберзлочинності — це не абстрактна проблема. Це передовий край гібридної війни.

Згідно зі звітом ESET за Q2–Q3 2025, російська група Sandworm (пов’язана з ГРУ) продовжує систематичні атаки програм-знищувачів даних (wiper) на українські державні установи, енергетику, логістику і — що стало новою тенденцією 2025 року — на зерновий сектор як основне джерело валютних надходжень. Використовуються wipper-програми ZEROLOT і Sting.

У травні 2025 року дослідники ESET зафіксували атаку, в якій угрупування, назване InedibleOchotense, видавало себе за саму компанію ESET: українським організаціям розсилали спірфішингові листи й повідомлення в Signal із посиланнями на нібито офіційні інсталятори ESET, які насправді містили бекдор Kalambur (SUMBUR).

Державна служба спеціального зв’язку та захисту інформації України (Держспецзв’язку) повідомила, що в першій половині 2025 року зафіксувала 3 018 кіберінцидентів — на 17% більше, ніж у другому півріччі 2024-го. Атаки на місцеві органи влади та військові структури зросли особливо помітно.

Окрема загроза для українських користувачів — те, що частина російськомовних маркетів буквально торгує доступом до українських сервісів, акаунтів і навіть інфраструктури. Логи інфостілерів із заражених у 2022–2025 роках українських комп’ютерів досі циркулюють у продажу. Це означає, що пароль, який ви зберегли в браузері три роки тому, теоретично все ще може бути «свіжим товаром» на тіньовому ринку.

ШІ як новий інструмент: фішинг і дипфейки на потоці

Окрема тривожна тенденція 2025–2026 років — масштабне впровадження генеративного ШІ в арсенал кіберзлочинців. За даними IBM Threat Intelligence Index, кількість шкідливого ПЗ, доставленого через фішингові листи, у 2025 році зросла на 84% порівняно з попереднім роком — значною мірою завдяки автоматизованій генерації переконливих текстів.

Зловмисники використовують ШІ для створення фішингових листів без характерних граматичних помилок, для адаптації повідомлень під конкретну жертву (так званий spear-phishing), для генерації дипфейкових голосових і відео-повідомлень. Окремий бізнес-сегмент на тіньовому ринку — «комплекти дипфейк-особистостей» для фінансового шахрайства й обходу процедур верифікації.

Як захиститися: базовий мінімум для пересічного користувача

Хороша новина: попри ускладнення тіньового ринку, базова гігієна цифрової безпеки залишається ефективною проти переважної більшості атак. Ось мінімум, який варто дотримуватися.

• Використовуйте менеджер паролів і унікальні складні паролі для кожного сервісу. Якщо одне зі сховищ зливається — постраждає лише один акаунт, а не вся ваша цифрова особистість.
• Увімкніть багатофакторну автентифікацію всюди, де це можливо. Бажано — через застосунок-автентифікатор або апаратний ключ, а не через SMS.
• Переходьте на ключі доступу (passkeys) там, де це підтримується. Вони стійкі до фішингу й крадіжки облікових даних інфостілерами.
• Регулярно оновлюйте операційну систему й програмне забезпечення. Більшість успішних атак експлуатує вразливості, для яких уже існують патчі.
• Встановіть надійне антивірусне рішення. Для українських користувачів окрема рекомендація: НЕ використовуйте антивіруси російського походження (Kaspersky, Dr.Web), оскільки вони є джерелом ризиків як для приватності, так і для національної безпеки. Серед перевірених альтернатив — ESET (Словаччина, має офіційне представництво в Україні).
• Не зберігайте чутливі паролі (банкінг, корпоративна пошта, криптогаманці) у браузері. Саме ці дані — основна ціль інфостілерів.
• Будьте критичними до листів і повідомлень із посиланнями, навіть якщо вони здаються офіційними. Російські угрупування періодично видають себе за відомі компанії, включно з Microsoft та Google.
• Регулярно перевіряйте свої e-mail-адреси на сервісах Have I Been Pwned, щоб дізнаватися про потрапляння ваших облікових даних у відомі витоки.
• Не намагайтеся «зайти на даркнет із цікавості». Це не цікава екскурсія, а потенційно небезпечне середовище з шкідливим ПЗ, шахрайськими сторінками й наглядом правоохоронних органів — що погано закінчується для випадкових туристів.

Висновок: чому інформованість важлива більше, ніж будь-коли

Тіньовий ринок кіберзлочинності за останнє десятиріччя пройшов шлях від примітивних форумів до повноцінної підпільної ІТ-індустрії з власною спеціалізацією, фінансовими потоками й корпоративною культурою. Він став дорожчим, складнішим, географічно розмазаним — і водночас доступнішим для входу: підписку на інфостілер сьогодні може купити навіть підліток за 15 доларів.

Боротьба з цією індустрією потребує спільних зусиль урядів, правоохоронців, виробників технологій безпеки й кожного користувача окремо. Великі операції на кшталт Cronos та Endgame показують, що це можливо. Але водночас вони ж демонструють: ринок надзвичайно адаптивний, і кожна знищена платформа замінюється кількома меншими.

Для України, яка перебуває в стані повномасштабної війни, ставка особливо висока: наші персональні й корпоративні дані — це не просто товар на тіньовому ринку, а потенційний інструмент у руках ворога. Тому елементарні правила цифрової гігієни сьогодні — це не параноя, а внесок у безпеку країни.

Ця стаття Вкрадені дані, доступи до серверів і RaaS-сервіси: як влаштований сучасний тіньовий ринок кіберзлочинності раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанія ESET представляє рейтинг найбільш поширених кіберзагроз із червня до листопада 2025 року. Зокрема за цей період інвестиційне шахрайство ставало все поширенішим та переконливішим завдяки застосуванню штучного інтелекту, а кількість атак програм-вимагачів та загроз із використанням NFC-технології продовжила суттєво зростати.

Одним із відкриттів цього періоду стало виявлення спеціалістами ESET першої програми-вимагача на базі штучного інтелекту (ШІ), здатної миттєво генерувати шкідливі скрипти – PromptLock. У той час як ШІ переважно  використовують для створення переконливого фішингового або шахрайського контенту, поява цієї загрози і ряду подібних програм позначає початок нового етапу розвитку кіберзагроз.

Окрім PromptLock, відомо про використання в реальних умовах ще кількох зразків шкідливого програмного забезпечення на базі технологій штучного інтелекту, зокрема PromptSteal та QuietVault. Остання загроза використовувала підказки штучного інтелекту для пошуку  у скомпрометованій системі додаткової інформації та її викрадення. Тоді як PromptSteal застосовувався для кібершпигунства, які CERT-UA приписують пов’язаній з росією групі Sednit (також відомій як APT28, Fancy Bear).

Крім цього, за цей період зафіксовано зростання кількості випадків інвестиційного шахрайства, відомого як Nomani, на 62% порівняно з попереднім роком, у той же час у другій половині 2025 року темпи цього росту дещо зменшилися. Останнім часом ці схеми виходять за межі соціальної мережі Meta й починають поширюватися на інших платформах, зокрема YouTube.

«Шахраї, які стоять за інвестиційними аферами під назвою Nomani, також удосконалили свої методи. Ми помітили покращення якості створених дипфейків (технологія генерації високореалістичного фальшивого відеоконтенту), ледь помітні ознаки фішингу на сайтах, створених із застосуванням ШІ, та рекламні кампанії з дедалі коротшою тривалістю для уникнення виявлення», — коментує Іржі Кропач, директор лабораторії ESET із запобігання загрозам.

При цьому кількість жертв програм-вимагачів перевищила показники 2024 року ще задовго до кінця року, а прогнози ESET вказують на річне зростання їх активності на 40%. Програми-вимагачі Akira та Qilin наразі найбільш активні серед цього виду загроз. Тим часом маловідома загроза Warlock застосувала інноваційні техніки уникнення виявлення. Продовжили поширюватися й загрози для нейтралізації EDR (зловмисні інструменти, що вимикають або обходять системи виявлення та реагування на загрози). Однак інструменти для виявлення та реагування все ще залишаються значною перешкодою для зловмисників, тож така активність тільки підкреслює важливість використання таких рішень.

Порівняно з попереднім звітом масштаб та складність NFC-загроз на мобільних пристроях продовжили зростати.  Згідно зі звітом ESET, кількість зафіксованих атак збільшилася на 87%. Зокрема одна з відомих NFC-загроз NGate, яка була вперше виявлена спеціалістами ESET, отримала нові функції, зокрема тепер шкідлива програма може викрадати контакти.

Крім цього, з’явилося абсолютно нове шкідливе програмне забезпечення RatOn, орієнтоване на атаки через NFC. Загроза поєднує можливості трояна для віддаленого доступу (RAT) і NFC-перехоплення, що демонструє рішучість кіберзлочинців використовувати нові вектори проникнення. RatOn поширювався через фальшиві сторінки Google Play та рекламні оголошення, що імітували TikTok із вмістом для дорослих, а також під виглядом сервісів Інтернет-банкінгу.

Тим часом активність іншої загрози CloudEyE (також відома як GuLoader) стрімко зростала, а кількість її виявлень, за даними звіту ESET, збільшилася майже в 30 разів. Цей завантажувач розповсюджується через фішингові електронні листи та використовується для поширення інших типів загроз, зокрема програм-вимагачів і потужних інструментів для викрадення даних, таких як Rescoms, Formbook і Agent Tesla. Найбільш активна ця загроза була у Польщі із 32% спроб атак CloudEyE у другій половині 2025 року.

Детальний звіт про ці та інші загрози доступний за посиланням.

Щоб захистити свої пристрої, спеціалісти ESET рекомендують завантажувати лише перевірені програми з офіційних магазинів, не переходити за невідомими посиланнями, на додаток до паролів застосовувати багатофакторну автентифікацію для входу в облікові записи та використовувати програми для захисту комп’ютерів, смартфонів та смарт-телевізорів від різних кіберзагроз.

Наприклад, передплата ESET HOME Security Premium дозволяє захистити всі пристрої домашньої мережі та управляти захистом за допомогою зручного порталу. Захистити пристрої корпоративної мережі допоможе комплексне рішення ESET PROTECT Complete, яке забезпечує багаторівневий захист робочих станцій, хмарних додатків та поштових серверів.

Ця стаття Рейтинг кіберзагроз: атаки зі штучним інтелектом і NFC-загрози стають активнішими раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Звіт Microsoft про цифрову безпеку розкриває найновіші тенденції в кібербезпеці. Хакери й захисники звертаються до ШІ для підвищення продуктивності. Державні хакери запускають ще більше атак.

Велика сила тягне за собою велику відповідальність, але у випадку зі штучним інтелектом слова дядька Бена не знаходять відгуку.

Хакери дедалі частіше інтегрують ШІ у свої схеми атак, використовуючи його для створення переконливих фішингових листів із метою викрадення облікових даних.

Зрештою, навіщо боротися з кіберзахистом, на який організація витратила десятки тисяч доларів, якщо можна просто вкрасти ключі й зайти через двері? Але є й надія…

В пошуках цифрового золота

Шостий звіт Microsoft про цифрову безпеку (DDR) виявив, що понад 80% атак, розслідуваних командами безпеки Microsoft, мали на меті викрадення даних. Хакери заробляють чималі гроші, отримуючи доступ до систем, викрадаючи, а потім шифруючи або видаляючи дані, після чого вимагають викуп за їхнє повернення.

Хоча хакерами рухають фінансові мотиви, атаки мають реальні наслідки. Останні тенденції показують, що зловмисники звертають увагу на критично важливі медичні служби та урядові системи, особливо ті, що покладаються на застаріле обладнання або не мають коштів для належного захисту.

Після атак програм-вимагачів лікарні та медичні заклади більш схильні платити за відновлення доступу до систем, інакше вони ризикують затримкою операцій і навіть смертю пацієнтів. Люди залишаються найслабшою ланкою в кібербезпеці: облікові дані викрадаються для обходу систем безпеки й доступу до серця організацій.

На щастя, існує простий інструмент, здатний захистити від 99% атак на основі ідентифікації. Багатофакторна автентифікація не дозволяє зловмисникам входити в облікові записи, навіть якщо вони мають правильні облікові дані, вимагаючи підтвердження, що спроба входу здійснюється законним власником облікового запису.

Програми автентифікації особливо ефективні проти зловмисного програмного забезпечення для викрадення інформації. Навіть якщо його успішно розгорнуто в організації й воно збирає облікові дані, зібрані дані фактично марні, якщо зловмисники не можуть також автентифікуватися.

ШІ на підйомі

Зловмисники й захисники дедалі частіше звертаються до ШІ для злому та латання кіберзахисту. Замість ручного надсилання електронних листів зловмисники використовують ШІ для створення переконливих текстів кількома мовами, а потім масово їх розсилають.

ШІ також дозволяє хакерам створювати зловмисне програмне забезпечення, здатне мутувати, забезпечуючи йому ефективну маскування від програм безпеки. Насправді використання ШІ у кіберсвіті зросло майже синхронно з випуском потужних нових моделей.

Захисники також використовують інструменти ШІ для виявлення фішингових атак, нового зловмисного ПЗ, навчання та потенційних загроз — тож існує баланс.

Хакери — це не лише звичайні люди, що роблять ставку на викуп даних заради швидкого заробітку. Державні хакери запускають більше кампаній для збору розвідувальної інформації, дестабілізації та фінансової вигоди.

Наприклад, Китай запустив численні гучні кампанії протягом минулого року, причому найактивнішою атакою стала атака на великих американських телекомунікаційних провайдерів. Іран націлюється на західні організації морської торгівлі, потенційно сигналізуючи про атаки на комерційне судноплавство на Близькому Сході.

Microsoft також відзначив значне розширення діяльності російських угруповань, що нападають на організації, які підтримують Україну, особливо малі підприємства без бюджету на потужні пакети захисту.

Північнокорейські угруповання продовжують шукати фінансування для ізольованого королівства: зловмисники успішно влаштовуються на роботу в цільові компанії, викрадають конфіденційну інформацію для розвитку технологій удома й розгортають програми-вимагачі, коли їх виявляють, щоб переправити додаткові кошти додому.

А що далі?

У звіті DDR 2025 Microsoft закликає уряди, а також приватні організації посилити обмін розвідувальною інформацією та навчання. Microsoft також вважає, що посилене управління безпекою може допомогти створити стримувальний фактор для організацій, які можуть заплатити викуп. Зрештою, якщо усунути стимул для розгортання програм-вимагачів, хакери (теоретично) припинять їх розгортати.

Microsoft також зазначає, що боротьба зі швидко еволюціонуючим середовищем безпеки є суспільним викликом, оскільки економічні, урядові та соціальні системи, на які ми покладаємося, перебувають у серйозній небезпеці. Стримування є метою: уряди викривають державні атаки й застосовують санкції, створюючи реальні наслідки для ворожих держав.

Ця стаття Хакери викрадають ключі й заходять через парадні двері, а ШІ допомагає їм повертати ручку раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Починаючи з Windows 10, Microsoft інтегрувала у свою систему безпеки вбудований захист Windows, який забезпечує додатковий рівень оборони від програм-вимагачів та допомагає краще захистити ваш комп’ютер.

Програми-вимагачі — зловмисне програмне забезпечення, яке заважає вам отримати доступ до своїх файлів, якщо ви не заплатите хакеру, який заразив ваш комп’ютер, — проблема, яка хвилює користувачів комп’ютерів і компанії протягом багатьох років. Враховуючи його поширеність і той факт, що зараження програмним забезпеченням-вимагачем може призвести до втрати цінних файлів, як-от документів або сімейних фотографій, варто переконатися, що ви захищені.

Що стосується програм-вимагачів, існує два рівні безпеки Windows. Перший складається зі сканування шкідливого програмного забезпечення, яке ввімкнено за замовчуванням. Хоча це допоможе запобігти встановленню програм-вимагачів на вашому комп’ютері, якщо зловмисному програмному забезпеченню все- таки вдасться прослизнути, сканування не зможе захистити ваші файли.

Другий рівень — захист від програм-вимагачів Windows, який потрібно вмикати вручну. Однак, перш ніж це зробити, варто зазначити, що ця функція не ввімкнена за замовчуванням з певної причини. Вона працює, дозволяючи тільки схваленим програмам вносити зміни до ваших файлів — що, теоретично, не дозволяє програмі-вимагачу шифрувати їх і блокувати. Однак це може спричинити деякі проблеми з додатками, які цього не очікують, тому вам, можливо, доведеться час від часу усувати неполадки, якщо у вас увімкнений захист від програм-вимагачів.

У результаті, коли ми розглядаємо, як увімкнути захист від програм-вимагачів, варто пам’ятати, що цей процес, ймовірно, буде пов’язаний з деякими доробками.

Вбудований захист Windows від програм-вимагачів

Вбудований у Windows захист від програм-вимагачів включено в програму безпеки. Щоб перейти до нього, знайдіть «Безпека Windows» у меню «Пуск» та перейдіть до «Налаштування»> «Оновлення та захист»> «Безпека Windows».

Щоб увімкнути захист від програм-вимагачів, перейдіть до «Захист від вірусів і загроз» і натисніть «Керування захистом від зловмисних програм з вимогою викупу».

Звідти ви можете ввімкнути функцію під назвою «Контрольований доступ до папки», завдяки якій недозволені програми не зможуть вносити зміни до ваших документів, зображень, відео чи музичних папок.

Як налаштувати контрольований доступ до папок

Увімкнувши контрольований доступ до папок, ви побачите ще три панелі керування: «Історія блокування» (Block history), «Захищені папки» (Protected folders) та «Дозволити програмі через контрольований доступ до папок» (Allow an app throught Controlled folder access). За замовчуванням контрольований доступ до папок дозволить лише списку затверджених програм вносити будь-які зміни до файлів у папках Документи, Зображення, Відео та Музика на вашому комп’ютері. Ці програми дозволяють налаштувати роботу системи.

Наприклад, ви можете додати інші папки, які ви хочете захистити, за допомогою екрана «Захищені папки» та керувати тим, яким програмам дозволено вносити зміни до захищених папок за допомогою екрана «Дозволити програмі через контрольований доступ до папок».

Ось що ви можете зробити.

Історія блоків

Згідно з заявою на одній із сторінок безпеки Windows, програмам, «визначеним Microsoft як дружні», завжди буде дозволено вносити зміни до ваших захищених папок, але це не означає, що всі програми, які ви хочете використовувати, будуть дозволені за замовчуванням. Якщо ви бачите дивну помилку, що з’являється після ввімкнення контрольованого доступу до папок (одна поширена помилка, яку я виявив під час тестування, — повідомлення «Цей файл не знайдено» під час спроби зберегти файл), ви можете перевірити «Історію блокування», щоб дізнатися, чи захист Windows не дає цій програмі вносити зміни.

«Історія блокування» дає змогу побачити, який додаток було заблоковано та в яку папку він намагався записати. Якщо це програма, з якою у вас виникли проблеми, ви захочете додати її до списку програм, які можуть вносити зміни. (Ми розглянемо, як це зробити згодом.)

Приклад типів помилок, з якими ви можете зіткнутися: на екрані завантаження FireFox повідомляється, що файл, який я намагався зберегти, не знайдено.

Захищені папки

Якщо ви хочете захистити додаткові папки від програм-вимагачів, наприклад папку на робочому столі (яка не захищена за замовчуванням), ви можете вибрати «Захищені папки» та натиснути кнопку «Додати захищену папку» (Add a protected folder).

Звідти ви можете перейти до папки, яку потрібно захистити, і натиснути кнопку «Вибрати папку».

Ви можете зняти захист із папок, доданих власноруч (але не з папок за замовчуванням), повернувшись на екран «Захищені папки», клацнувши папку, яку ви додали, і натиснувши кнопку «Видалити».

Як дозволити програму через контрольований доступ до папки

Якщо у вас виникли проблеми з використанням програми і ви хочете додати її до дозволеного списку програм, поверніться на сторінку «Захист від програм-вимагачів» і виберіть «Дозволити програму через контрольований доступ до папки».

Натиснувши кнопку «Додати дозволену програму» (Add an allowed app), ви можете натиснути «Нещодавно заблоковані програми» (Recently blocked apps), щоб побачити список програм, які нещодавно намагалися записати у ваші захищені папки.

Потім натисніть кнопку «плюс» поруч із його назвою, щоб розблокувати його.

Хоча ви повинні виконувати цей процес лише один раз для програми, це може дратувати. Ви можете будь-коли вимкнути захист від програм-вимагачів, але якщо ви вважаєте, що у вас високий ризик зараження, і у вас немає резервних копій, вам слід добре подумати, перш ніж це робити.

Додаткові способи захисту

Хоча захист від програм-вимагачів Windows є потужним вбудованим інструментом, ймовірно, не варто покладатися на нього як на єдиний захист — як і з усіма системами захисту від шкідливих програм, його слід розглядати як мережу безпеки, а не як першу лінію захисту. Ось деякі з речей, які ви можете зробити, щоб уникнути зараження програмами-вимагачами і переконатися, що ваші дані в безпеці, навіть якщо трапиться найгірше.

Будьте обережні в Інтернеті

Як і будь-яке зловмисне програмне забезпечення, програмне забезпечення-вимагач може поширюватися різними способами, наприклад, прикріплюючись до фішингових електронних листів, експлуатуючи діри в безпеці в застарілому програмному забезпеченні або маскуючись під дійсно корисну програму. Коли ви в Інтернеті, важливо залишатися пильними — якщо хтось намагається змусити вас завантажити програму з ненадійного джерела, яке здається занадто хорошим, щоб бути правдою, будьте вкрай обережні.

Також важливо перевірити розширення файлів, які ви надсилаєте. Якщо хтось стверджує, що вкладений файл є документом, але він має розширення .exe або .msi, цей файл, ймовірно, небезпечний. Якщо ви ще не бачите розширення файлу, клацніть його правою кнопкою миші та натисніть «Властивості». Windows підкаже вам, що це за файл поруч із заголовком «Тип файлу».

У посібнику Microsoft із захисту від програм-вимагачів перелічено деякі речі, які можуть призвести до зараження комп’ютера:

• Відвідування небезпечних, підозрілих або підроблених веб-сайтів.

• Відкриття вкладених файлів, яких ви не очікували або від людей, яких ви не знаєте.

• Відкриття шкідливих або поганих посилань в електронних листах, Facebook, Twitter та інших публікаціях у соціальних мережах, а також у чатах миттєвого обміну повідомленнями чи SMS.

Постійно оновлюйте програмне забезпечення

Також важливо переконатися, що ваша операційна система та будь-яке програмне забезпечення, яке ви регулярно використовуєте, мають найновіші виправлення безпеки. Більшість браузерів оновлюються автоматично, і Windows зазвичай також встановлює оновлення, коли вони стають доступними. Щоб вручну перевірити наявність оновлень, перейдіть до «Налаштування»> «Оновлення Windows» і натисніть кнопку «Перевірити наявність оновлень».

Ви можете оновити будь-які програми, встановлені через вбудований магазин Windows, перейшовши до програми Microsoft Store, натиснувши кнопку «Бібліотека» у нижньому лівому кутку, а потім натиснувши кнопку «Отримати оновлення», щоб знайти будь-які доступні оновлення. Ви також можете натиснути кнопку «Оновити» в окремих програмах або кнопку «Оновити все» у верхній частині сторінки.

Обов’язково створіть резервні копії

Хоча використання захисту від програм-вимагачів і безпечних звичок перегляду можуть допомогти захистити вас, жодна система не є ідеальною. Важливо створити резервну копію файлів вашого комп’ютера, щоб, якщо ви все-таки заражені програмою-вимагачем, ви не втратили свої найцінніші фотографії, відео чи документи. Резервне копіювання також може запобігти втраті даних у разі фізичного пошкодження, втрати чи крадіжки комп’ютера.

Якщо можливо, найкраще мати дві різні форми резервного копіювання: одну локальну та одну в хмарі. Однак мати будь-яку резервну копію набагато краще, ніж взагалі нічого не мати.

Що робити, якщо ваш комп’ютер заражений програмним забезпеченням-вимагачем?

Якщо всі ваші засоби захисту не спрацювали, і ви виявили, що ваш комп’ютер заражений програмним забезпеченням-вимагачем, необхідно зробити три важливі кроки:

1. Від’єднайте свій комп’ютер від Wi-Fi або Ethernet — деякі програми-вимагачі можуть поширюватися на інші комп’ютери, підключені до вашої мережі, і важливо обмежити шкоду.
2. Не сплачуйте викуп — це може бути незаконним, залежно від того, де перебувають хакери, які вимагають у вас гроші, і сплата не гарантує, що ви дійсно отримаєте доступ до своїх файлів.
3. Не підключайте свої резервні копії, якщо вони у вас є — програма-вимагач, швидше за все, спробує також знищити ці файли.

Корпорація Майкрософт рекомендує спробувати виконати повне сканування комп’ютера за допомогою Windows Security . (Іншим гарним додатком, який варто спробувати, є Malwarebytes , який добре відомий своєю здатністю очищати комп’ютер від шкідливих програм і є безкоштовним для особистого використання.) Якщо жодне з них не працює, вам може знадобитися повністю скинути комп’ютер .

Нарешті, якщо ви не впевнені, що зможете видалити програму-вимагач самостійно, віднесіть свій комп’ютер до професіонала — краще переконатися, що він повністю чистий, перш ніж намагатися відновити резервні копії.

Джерело: The Verge

Ця стаття Як увімкнути вбудований захист Windows від програм-вимагачів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У вівторок коаліція правоохоронних органів на чолі з Національним агентством по боротьбі зі злочинністю Великобританії оголосила, що громадянин росії Дмитро Юрійович Хорошев, 31 рік, є особою під ніком LockBitSupp, адміністратором і розробником програми-вимагача LockBit.

Міністерство юстиції США також оголосило про висунення обвинувачення Хорошеву, звинувативши його в комп’ютерних злочинах, шахрайстві та вимаганні, – повідомляє Techcrunch.

“Сьогодні ми робимо ще один крок вперед, висуваючи звинувачення особі, яка, як ми стверджуємо, розробила і керувала цією шкідливою кібер-схемою, яка націлилася на понад 2 000 жертв і викрала понад 100 мільйонів доларів США у вигляді платежів за викуп”, – цитується в заяві генерального прокурора Мерріка Гарланда.

За даними Мін’юсту, Хорошев родом з Воронежа, міста в росії, розташованого приблизно в 300 милях на південь від Москви.

“Дмитро Хорошев задумав, розробив і адміністрував Lockbit, найпродуктивнішу групу програм-вимагачів у світі, що дозволило йому і його поплічникам сіяти хаос і завдати збитків на мільярди доларів тисячам жертв по всьому світу”, – заявив прокурор округу Нью-Джерсі Філіп Р. Селлінгер, де Хорошеву було пред’явлено звинувачення.

Правоохоронна коаліція оголосила про особу LockBitSupp у прес-релізах, а також на оригінальному даркнет веб-сайті LockBit, який влада вилучила на початку цього року. На сайті Державний департамент США оголосив про винагороду в розмірі 10 мільйонів доларів за інформацію, яка може допомогти владі заарештувати і засудити Хорошева.

Уряд США також оголосив про санкції проти Хорошева, які фактично забороняють будь-кому мати з ним справу, наприклад, жертвам, які платять викуп. Санкції проти людей, які стоять за програмами-вимагачами, ускладнюють отримання ними прибутку від кібератак. Порушення санкцій, у тому числі виплата винагороди хакеру, що потрапив під санкції, може призвести до великих штрафів і судового переслідування.

LockBit діє з 2020 року, і, за даними американського агентства з кібербезпеки CISA, варіант програми-вимагача цієї групи був “найбільш поширеним” у 2022 році.

У заяві Європолу, який брав участь у правоохоронній операції, йдеться про те, що влада має понад 2 500 ключів дешифрування, які можуть допомогти жертвам розблокувати дані, раніше зашифровані бандою.

NCA опублікувало інфографіку про захоплений сайт LockBit, яка містить статистичні дані про діяльність LockBit. Згідно з цими даними, група атакувала понад 100 лікарень, медичних компаній та установ, включаючи дитячу лікарню. У цьому випадку LockBit заявив, що атака була помилковою, і він заблокує “партнера”, відповідального за атаку, і надасть ключі дешифрувальника для розблокування файлів. Однак, за словами NCA, “це була брехня”, оскільки партнер залишався активним, а ключі-дешифрувальники “не працювали належним чином”.

Зі свого боку, NCA запросили Хорошева вийти на зв’язок, якщо він заперечує їхні висновки.

У неділю правоохоронна коаліція відновила заарештований темний сайт LockBit, щоб опублікувати список постів, які мали на меті висміяти останні викриття. У лютому влада оголосила, що взяла під контроль сайт LockBit і замінила пости хакерів своїми власними, які включали прес-реліз та іншу інформацію, пов’язану з тим, що коаліція назвала “Операцією Кронос”.

Невдовзі після цього LockBit повернувся з новим сайтом і новим списком ймовірних жертв, який, за словами дослідника безпеки, який відстежує цю групу, оновлювався станом на понеділок.

Протягом декількох тижнів лідер LockBit, відомий як LockBitSupp, публічно намагався заперечити операцію правоохоронних органів і показати, що LockBit все ще активний і націлений на жертв. У березні представники LockBitSupp дали інтерв’ю виданню The Record, в якому стверджували, що операція “Кронос” і дії правоохоронців “жодним чином не впливають на бізнес”.

“Я сприймаю це як додаткову рекламу і можливість показати всім силу свого характеру. Мене не залякати. Те, що тебе не вбиває, робить тебе сильнішим”, – сказав LockBitSupp в інтерв’ю виданню The Record.

https://cybercalm.org/kiberzlochyntsi-z-rosiyi-otrymaly-porazku-mizhnarodna-operatsiya-prypynyla-diyalnist-najshkidlyvishogo-ugrupovannya/

Ця стаття Лідер LockBit у розшуку: США пропонують $10 млн за інформацію про російського кіберзлочинця раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У вівторок, 20 лютого, Національне агентство з боротьби зі злочинністю Великобританії (NCA) розкрило деталі міжнародної кампанії з підриву діяльності LockBit, найшкідливішого у світі кіберзлочинного угруповання російського походженя.

Весь “командно-контрольний” апарат групи вимагачів LockBit тепер знаходиться у розпорядженні правоохоронних органів, повідомило NCA після того, як стало відомо, що воно захопило веб-сайт злочинного угруповання в ході скоординованої міжнародної операції, – повідомляє The Guardian.

LockBit працює вже чотири роки, і за цей час кількість атак з використанням їхніх програм-вимагачів зросла. Від атак LockBit постраждали тисячі жертв по всьому світу, і були завдані збитки в мільярди фунтів стерлінгів, доларів і євро, як у вигляді викупу, так і у вигляді витрат на відновлення. Угруповання надавало програми-вимагачі як послугу глобальній мережі хакерів або “афілійованих осіб”, забезпечуючи їх інструментами та інфраструктурою, необхідними для здійснення атак.

Коли мережа жертви заражалася шкідливим програмним забезпеченням LockBit, її дані викрадалися, а системи шифрувалися. За розшифрування файлів і запобігання публікації даних жертви вимагали викуп у криптовалюті.

Читайте також: Як не стати жертвою програм-вимагачів? ПОРАДИ

Потік даних, отриманих від хакерів, вже призвів до чотирьох арештів, і у вівторок влада пообіцяла перепрофілювати технологію, щоб викрити діяльність угруповання перед світом.

Про спільну операцію АНБ, ФБР, Європолу та коаліції міжнародних поліцейських агентств стало відомо з повідомлення на власному веб-сайті LockBit, в якому йшлося: “Цей сайт тепер знаходиться під контролем Національного агентства по боротьбі зі злочинністю Великобританії, яке працює в тісній співпраці з ФБР і міжнародною правоохоронною оперативною групою “Операція Кронос”.

Європол повідомив, що двоє учасників LockBit були заарештовані в Польщі та Україні, а ще двоє обвинувачених, яких вважають пов’язаними особами, були заарештовані і їм були пред’явлені звинувачення в США. Було названо імена ще двох осіб, які є громадянами росії і досі перебувають на волі. Влада також заморозила понад 200 криптовалютних рахунків, пов’язаних зі злочинною організацією.

Зрив роботи LockBit є значно більшим, ніж було виявлено спочатку. Окрім контролю над загальнодоступним веб-сайтом, NCA вилучило основне адміністративне середовище LockBit, інфраструктуру, яка дозволяла керувати та впроваджувати технології, що використовувалися для вимагання грошей у підприємств та приватних осіб по всьому світу.

“Завдяки нашій тісній співпраці ми зламали хакерів, взяли під контроль їхню інфраструктуру, вилучили вихідний код та отримали ключі, які допоможуть жертвам розшифрувати їхні системи”, – сказав Грем Біггар, генеральний директор NCA.

“На сьогоднішній день LockBit заблоковано. Ми підірвали можливості і, що особливо важливо, довіру до групи, яка залежала від секретності та анонімності”.

LockBit – це російське угруповання, яке вперше було помічене у 2019 році і найбільш відоме своїм однойменним варіантом вірусу-вимагача. Також організація є піонером моделі “програми-вимагачі як послуга“, згідно з якою вона передає вибір цілей і проведення атак мережі напівнезалежних “афілійованих осіб”, надаючи їм інструменти та інфраструктуру, а натомість отримує комісію з викупу.

Як і програми-вимагачі, які зазвичай працюють шляхом шифрування даних на заражених комп’ютерах і вимагають плату за надання ключа розшифровки, LockBit копіював викрадені дані і погрожував опублікувати їх, якщо винагорода не буде сплачена, обіцяючи видалити копії після отримання викупу.

Однак NCA заявило, що ця обіцянка була неправдивою. Деякі з даних, які вона виявила в системах LockBit, належали жертвам, які заплатили викуп.

Міністр внутрішніх справ Джеймс Клеверлі сказав: “Провідний світовий досвід NCA завдав серйозного удару по людях, які стоять за найпродуктивнішим у світі штамом вірусів-вимагачів”.

“Злочинці, які керують LockBit, є витонченими та високоорганізованими, але вони не змогли вислизнути з-під контролю правоохоронних органів Великобританії та наших міжнародних партнерів”.

В рамках кампанії “hack back” також було знайдено понад 1 000 ключів розшифровки, призначених для жертв атак LockBit, і ми зв’яжемося з цими жертвами, щоб допомогти їм відновити зашифровані дані.

У своєму блозі минулого місяця колишній керівник Національного центру кібербезпеки К’яран Мартін заявив, що участь російських хакерів у кіберзлочинах підриває багато поширених тактик правоохоронних органів. “Є речі, які ми можемо зробити, щоб переслідувати і дошкуляти кіберзлочинцям, – попередив він. “Але це не буде стратегічним рішенням доти, доки існує російська безпечна гавань”.

Ця стаття Кіберзлочинці з росії отримали поразку: міжнародна операція припинила діяльність найшкідливішого угруповання раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Уряд США запровадив санкції проти громадянина росії за те, що він нібито відігравав “ключову роль” в атаці вірусу-здирника на австралійський гігант медичного страхування Medibank, який викрив конфіденційну інформацію майже 10 мільйонів пацієнтів.

Тридцятитрирічного Олександра Єрмакова, який також потрапив під санкції в Австралії та Великій Британії, звинувачують у проникненні в мережу Medibank у жовтні 2022 року з метою викрадення персональних даних (PII) та конфіденційної медичної інформації, пов’язаної з приблизно 9,7 мільйонами клієнтів.

Ці дані, які були опубліковані в даркнеті після того, як Medibank відмовився платити викуп у розмірі 10 мільйонів доларів США, включали імена клієнтів, дати народження, номери паспортів, інформацію про медичні претензії та конфіденційні файли, пов’язані з абортами та хворобами, пов’язаними з алкоголем. Вважається, що витік інформації вплинув на кількох відомих клієнтів “Medibank”, в тому числі на високопоставлених австралійських законодавців.

У вівторок ім’я Єрмакова вперше було названо урядом Австралії, який “невтомно працював протягом останніх 18 місяців, щоб викрити відповідальних за кібератаку на Medibank”, – заявив у своїй заяві Річард Марлз, віце-прем’єр-міністр і міністр оборони Австралії.

Міністерство фінансів США запровадило санкції проти Єрмакова невдовзі після того, як австралійський уряд запровадив перші у своєму роді санкції проти громадянина росії. Ці санкції, які стали першими в рамках нової системи кіберсанкцій Австралії, визнають кримінальним злочином, що карається позбавленням волі на строк до 10 років і великими штрафами, надання активів Олександру Єрмакову, використання його активів або операції з ними, в тому числі за допомогою криптовалютних гаманців або програм-вимагачів.

Вважається, що Єрмаков та інші хакери, які стоять за зламом “Medibank”, пов’язані з підтримуваним росією кіберзлочинним угрупованням REvil, яке раніше було пов’язане зі зламом у 2021 році постачальника керованих послуг Kaseya, що базується у Флориді, в результаті якого були зашифровані тисячі мереж його клієнтів.

За даними Казначейства США, програма-вимагач REvil була розгорнута приблизно на 175 000 комп’ютерах по всьому світу, зібравши щонайменше 200 мільйонів доларів США у вигляді викупу.

Ця стаття США, Австралія та Британія запровадили санкції проти російського хакера за кібератаку на Medibank раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У понеділок, 8 листопада, уряд США звинуватив підозрюваного українця, заарештованого в Польщі минулого місяця, у розгортанні програм-вимагачів REvil для атаки на кілька компаній і державних установ у країні, зокрема у здійсненні атаки на програмну компанію Kaseya, – повідомляє The hacker news.

За документами суду, 22-річний Ярослав Васинський стверджував, що брав участь у операціях принаймні з березня 2019 року і здійснив близько 2500 атак на підприємства по всьому світу. Васинського (він же Profcomserv, Radnik, Rabotnik_New, Yarik45, Yaraslav2468 та Affiliate 22) затримали на кордоні з Польщею 8 жовтня після того, як за розпорядженням американської влади був виданий міжнародний ордер на арешт.

Також Міністерство юстиції повідомило про арешт 6,1 мільйона доларів США, отриманих громадянином Росії Євгеном Поляніним, який наразі перебуває на волі та був звинувачений у здійсненні атак програм-вимагачів REvil проти кількох компаній і державних установ у Техасі, починаючи з 16 серпня 2019 року.

Васинського та Поляніна звинувачують у змові з метою шахрайства, істотній шкоді захищеним комп’ютерам та змові з метою відмивання грошей. У разі їх визнання винними за всіма звинуваченнями, обом підсудним загрожує максимальне покарання у вигляді 115 і 145 років позбавлення волі відповідно.

«Програми-вимагачі можуть пошкодити бізнес за лічені хвилини. Ці двоє обвинувачених розгорнули одні з найшкідливіших кодів Інтернету, автором яких є REvil, для захоплення комп’ютерів жертв», – сказав виконуючий обов’язки прокурора США Чад Е. Мічем у Північному окрузі Техасу у заяву. «Департамент зануриться в найтемніші куточки Інтернету та найвіддаленіші куточки земної кулі, щоб вистежити кіберзлочинців».

Остання подія сталася на тлі активної діяльності правоохоронних органів, організованої Європолом під час операції GoldDust, яка призвела до арештів ще шести інших філій REvil, афілійованих із програмним забезпеченням-вимагачем, крім Васинського, у Румунії, Кувейті та Південній Кореї. Вважається, що банда програм-вимагачів REvil заробила понад 200 мільйонів доларів з моменту початку діяльності та зашифрувала щонайменше 175 000 комп’ютерів у всьому світі.

Одночасно з арештами, уряд США також оголосив, що пропонує винагороду в розмірі до 10 мільйонів доларів за інформацію, яка допоможе ідентифікувати місцезнаходження ключових лідерів, що стоять за програмою-вимагачем REvil, а також виплатить до 5 мільйонів доларів за інформацію, яка призведе до арешту або засудження осіб, які знаходяться в будь-якій країні, що беруть участь в атаках програм-вимагачів REvil.

Ця стаття Українському хакеру загрожує покарання в 115 років позбавлення волі раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники розглянули електронний лист від зловмисника з проханням встановити програмне забезпечення у мережу однієї компанії, яке виявилось шкідливим і мало на меті отримання прибутку. І хоча ця спроба не виявилась успішною, вона показала, наскільки привабливими стали програми-вимагачі.

Вимагачі – одна з найбільших загроз кібербезпеки сьогодення для бізнесу, і кіберзлочинці потенційно можуть заробити мільйони доларів у біткойнах за одну успішну атаку, пише ZDNet.

Перспектива швидко заробити великі суми грошей викликає інтерес всієї кіберзлочинної спільноти, від великих угруповань, що спеціалізуються на глобальному використанні програм- вимагачів , до партнерських схем, де особа чи організація може замовити таку програму, як послугу за винагороду.

Це також приваблює кіберзлочинців низького рівня, які бажають отримати якусь винагороду, якщо вони навіть не мають уявлення про те, що роблять.

Дослідники з кібербезпеки компанії Abnormal Security розробили демо програму-вимагач із використанням соціальної інженерії, намагаючись обдурити співробітників, спонукаючи їх встановити програму-вимагач DemonWare у мережу їх організації, в обмін на грошову винагороду.

Програмне забезпечення-вимагач DemonWare – також відоме як Чорне Королівство та DEMON – є однією з найменш складних версій вимагачів, але це не зупинило кіберзлочинців, які намагалися ним скористатися.

Зазвичай зловмисник використовує LinkedIn та іншу загальнодоступну інформацію для ідентифікації цілі і звертається до неї за допомогою електронної пошти, запитуючи, чи хочуть вони встановити програму-вимагач DemonWare у мережу в обмін на мільйон доларів.

Зловмисник залишає адресу електронної пошти та ім’я користувача в Telegram для зацікавлених сторін, з якими вони могли б зв’язатися – що і зробили дослідники, використовуючи вигадану особу, для того щоб дізнатися більше про зловмисників та тих, хто за ними стоїть.

Одразу стало очевидним, що зловмисник-вимагач не є серйозним кіберзлочинцем, бо він швидко погодився знизити запропоновану вартість викупу до 120 000 доларів. Однак для вимагача це все одно були б чималі гроші.

“Як і більшість фінансово мотивованих кіберзлочинців, ця особа просто намагається заробити на цій афері хоч якусь суму грошей. За час нашої розмови він швидко погодився на значно меншу суму викупу, і 100 000, або 1 мільйон доларів для нього було вже не принципово …”, – повідомив ZDNet Крейн Хассольд, директор служби розвідки загроз в Abnormal Security.

Зловмисник стверджував, що особа, відповідальна за встановлення програм-вимагачів у мережі, не буде спіймана, стверджуючи, що DemonWare зашифрує все, включаючи файли відеоспостереження. Дослідники відзначають, що такий підхід демонструє, що зловмисник “не дуже знайомий з цифровою криміналістикою або алгоритмом реагування на інциденти”.

Аналіз файлів, надісланих зловмисником, підтвердив, що він дійсно намагається поширювати робочі версії програм-вимагачів DemonWare. Зловмисник стверджує, що він сам кодував це програмне забезпечення, але це брехня – DemonWare є у вільному доступі для завантаження з GitHub, його фактичний автор розмістив його там, щоб продемонструвати, наскільки легко зробити та використати програму-вимагач.

Блефування зловмисника, ймовірно, є лише частиною спроби переконати людей пройти процес до кінця. За словами злочинця, він успішно спонукав людей до встановлення програм-вимагачів, хоча його слова навряд заслуговують довіри.

Так хто цей зловмисник-вимагач? Використовуючи контактну інформацію електронної пошти та інформації з Telegram, яку він вказав у своєму первинному повідомленні, дослідники змогли відстежити його на веб-сайті для торгівлі валюти Нігерії, а також на російській платформі соціальних медіа. Згодом зловмисник підтвердив, що він нігерієць.

Кіберзлочинці, які працюють у Нігерії, як правило, зосереджують свої зусилля на використанні фішингових програм та зламах ділових електронних листувань (BEC).

“Інформація, що особа, яка стоїть за цими діями – нігерієць, багато що пояснює стосовно тактики, яку він використовує. Протягом багатьох років кіберзлочинці в Нігерії використовували певні методи соціальної інженерії для здійснення різноманітних видів шахрайств, тому логічно, що ця особа намагалась використати усталену тактику для розгортання програм-вимагачів “, – сказав Хассольд.

“Схоже, цей фігурант намагається перейти на побічну програму-вимагача через певну увагу до останніх атак, що були розголошені у засобах масової інформації; проте він адаптував методи впровадження програм- вимагачів, щоб вони відповідали алгоритму дій, до яких він звик”, – додав він.

Щоб запобігти атакам мережі з боку програм-вимагачів чи то через вторгнення ззовні або завдяки інсайдерській інформації – групи захисту інформації повинні обмежити користувачів, якщо вони не мають права адміністратора. Це може сприяти профілактиці запобігання впливу кібератак на облікові записи користувачів, як засіб отримання доступу до ключової інформації.

Регулярне дотримання правил безпеки, застосування багатофакторної автентифікації та зберігання автономних резервних копій також можуть допомогти запобігти атакам вимагачів.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Чому три випадкових слова – це найкращий пароль? ІНСТРУКЦІЯ

Як не стати жертвою програм-вимагачів? ПОРАДИ

Якими будуть нові смартфони Galaxy Z Fold 3 та Z Flip 3? ОГЛЯД

Як уникнути шахрайських схем із використанням deepfake-відео? ПОРАДИ

Навіщо інші антивіруси, якщо у Вас є Windows Defender? ПОРАДИ

Як налаштувати режим “Не турбувати” на телефонах Samsung Galaxy? – ІНСТРУКЦІЯ

Нагадаємо, ізраїльський виробник рішень для верифікації та забезпечення прозорості в мобільних та online-екосистемах GeoEdge повідомив про виявлення першої у світі кібератаки на домашні IoT-пристрої з використанням шкідливої реклами.

Також баг на офіційному сайті виробника автомобілів Ford Motor відкривав конфіденційні дані, доступ до яких міг отримати будь-який хакер. Серед інформації були бази даних клієнтів, відомості про співробітників тощо.

Окрім цього, американська трубопровідна компанія Colonial Pipeline виплатила 4,4 мільйона доларів хакерам, які викрали особисті дані майже 6 тисячам нинішніх та колишніх працівників компанії. Colonial Pipeline була вимушена сплатити викуп через ймовірність загрози газової кризи.

І майже анекдотична ситуація трапилася із розробником шкідливих програм, який розпочав їх тестування у своїй системі, щоб випробувати нові функції, а згодом дані потрапили на розвідувальну платформу хакерів. Мова йде про розробника Raccoon – трояна-викрадача інформації, який може збирати дані з десятків програм.

Ця стаття Програми-вимагачі: як хакер-аматор змусив встановити шкідливе ПЗ та вимагав викуп раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Програми-вимагачі шифрують інформацію на пристрої жертви та вимагають викуп за відновлення доступу. Найчастіше загрози поширюються через протокол віддаленого робочого столу (RDP), електронну пошту та ланцюг постачання.

Як програми-вимагачі потрапляють на пристрій

Зростання цифровізації, спричинене пандемією COVID-19, та перехід на віддалений режим роботи розширили можливості програм-вимагачів. За даними телеметрії ESET, одним з найпопулярніших способів їх поширення на сьогодні є атаки на протокол віддаленого робочого столу. Тільки за період з січня 2020 року до червня 2021 року кількість виявлених спроб атак методом підбору пароля на RDP перевищила 71 мільярд.

Іншим способом проникнення програми-вимагача на пристрій може стати протокол SMB, який використовується переважно для спільного використання файлів та принтерів у корпоративних мережах.

Крім цього, популярним способом поширення програм-вимагачів залишається розсилка спаму зі шкідливими макросами, посиланнями та виконуваними файлами ботнетів. Зокрема кіберзлочинці використовують небезпечні вкладення електронної пошти для встановлення на пристрій жертви шкідливого програмного забезпечення. Згодом загроза може бути використана для викрадення цінних даних та шифрування всіх файлів користувачів.

Також збільшилась кількість атак програм-вимагачів на ланцюг постачання, що підтверджується численними дослідженнями.

Які техніки маніпуляції використовують зловмисники

Для збільшення шансів отримати викуп зловмисники постійно застосовують нові техніки посилення тиску на жертву. Зокрема останні 2 роки кіберзлочинці активно використовують прийом “подвійного” вимагання, яке поєднує шифрування даних з шантажем жертви щодо оприлюднення конфіденційної інформації у разі несплати викупу. Деякі зловмисники пішли ще далі, звертаючись до партнерів або клієнтів жертви, яка не сплатила викуп, з пропозицією чинити тиск на неї. У деяких випадках кіберзлочинці навіть вимагали оплати від партнерів чи клієнтів.

Крім цього, за останні роки також змінилися підходи хакерів до вибору цілей – від великої кількості випадкових користувачів до цілеспрямованого вибору з вимогою більших сум викупу. Жертвами все частіше стають ті організації та компанії, які не можуть дозволити собі втратити доступ до своїх даних або контроль над ними. У середньому розмір викупу програм-вимагачів становить близько 170 тисяч доларів.

Варто зазначити, виплата викупу не гарантує того, що кіберзлочинці відновлять доступ до даних. Однак така плата зловмисникам допомагає фінансувати майбутні злочини, через що наразі обговорюється визнання таких дій незаконними.

“Програми-вимагачі є однією з найбільш небезпечних загроз, яка націлена на державні та приватні організації у різних галузях промисловості. Важливо, щоб підприємства не лише мали інструменти для запобігання таким атакам, а й були обізнані з актуальними векторами поширення…”, ― коментує Ондрей Кубович, спеціаліст ESET із кібербезпеки.

Технології проти загроз: як посилити захист

Через часті випадки атак програм-вимагачів та згубні наслідки для компаній спеціалісти з ІТ-безпеки повинні знати про сучасні методи протидії цим загрозам. Початок 2020 року продемонстрував, що застосування політик, правильна конфігурація та поєднання надійних паролів з багатофакторною аутентифікацією можуть бути вирішальними елементами у системі захисту від програм-вимагачів. Також варто не забувати про своєчасне застосування виправлень для програмного забезпечення, оскільки відомі уразливості є одним з основних векторів атак цих груп кіберзлочинців.

На додаток до цього, ефективно протистояти програмам-вимагачам та іншим витонченим шкідливим інструментам допоможуть додаткові технології безпеки, а саме:

– багаторівневе рішення для захисту робочих станцій, яке здатне виявляти та блокувати загрози, що поширюються через електронну пошту, посилання, RDP та інші мережеві протоколи;

– інструменти для виявлення та реагування на інциденти безпеки на робочих станціях, які допоможуть здійснювати моніторинг та відслідковування ознак шкідливої активності в корпоративному середовищі організації.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

• Телефонне шахрайство: як розпізнати обман та викрити зловмисника?
• Платіжна безпека: як вберегтися від шахраїв під час користування онлайн-банкінгом?
• Як автоматично пересилати певні електронні листи в Gmail? – ІНСТРУКЦІЯ
• Як заблокувати спам на Google Диску? ІНСТРУКЦІЯ

Ця стаття Як не стати жертвою програм-вимагачів? ПОРАДИ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Після того, як у минулому році виплати операторів програм-вимагачів склали 350 мільйонів доларів, фахівці у галузі кібербезпеки вирішили зануритися у вивчення цієї проблеми.

Так з’явився новий веб-сайт, який допомагає зрозуміти, куди йдуть сплачені жертвами шифрувальників викупи. Ресурс отримав назву Ransomwhere, а створив його експерт Джек Кейбл.

Цей фахівець відомий тим, що консультував Агентство з питань кібербезпеки та захисту інфраструктури (CISA) США напередодні виборів президента у 2020 році. Також Кейбл витратив роки на пошук уразливостей і Red Teaming: експерт, виконував роль хакера, допомагаючи організаціям виявляти слабкі місця та усувати їх.

В інтерв’ю виданню TechCrunch, Кейбл підкреслює, що на створення Ransomwhere його підштовхнув твіт, у якому фахівець Red Canary Кеті Нікельс говорить приблизно наступне:

“Нікто не знає істинних втрат від чинних програм-вимагачів і ботнетів”.

Саме так у Кейбла народилася ідея створення сайту Ransomwhere, який відслідковує усі платежі жертв кібервимагачів.

На сьогодні онлайн-проект експерта зафіксував виплат на суму понад $56 мільйонів. Поки лідерство тримає Netwalker – понад 520 платежів.

Найбільший викуп, який вдалося відстежити на даний момент, складає 413 біткоїнів ($14 млн). Саме таку суму заплатила одна з жертв програм-вимагача RagnarLocker у липні 2020 року.

Усі зібрані Ransomwhere дані доступні іншим спеціалістам у галузі кібербезпеки, відповідну базу можна безкоштовно завантажити та проаналізувати. Жодна інформація про жертв кібератак не передається.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття Винайшли спосіб знаходити сплачені жертвами програм-вимагачів мільйони раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Коли кіберзлочинці мають на меті отримати гроші користувачів, вони можуть використовувати безліч схем, серед яких найпопулярнішою є вимагання. Відповідно до останнього звіту ФБР про злочини в Інтернет-мережі за минулий рік, жертви вимагання втратили близько 107,5 мільйонів доларів США.

Як правило, зловмисники не використовують одну схему, а навпаки поєднують різні способи вимагання в Інтернеті, щоб змусити своїх жертв дотримуватись їх вимог, наприклад, виплатити пристойну суму або навіть виконати завдання від їх імені. Про це пише ESET.

Програми-вимагачі

Безперечно програми-вимагачі є найбільш відомим прикладом вимагання в Інтернеті. Цілями хакерів стають як компанії та урядові структури, так і приватні особи. Як правило, зловмисники інфікують пристрій програмою-вимагачем, використовуючи різні тактики, наприклад, обманом змушують вас натиснути на шкідливе посилання в електронному листі, в соціальних мережах або в миттєвих повідомленнях.

Після проникнення на пристрій шкідлива програма шифрує ваші файли та не дозволяє отримати доступ до них або повністю блокує комп’ютер з вимогою заплатити викуп. Також варто згадати, що деякі групи програм-вимагачів додали нові функції. Зокрема “доксинг”, який передбачає збір конфіденційної інформації з метою подальшого шантажування жертви та отримання виплати за нерозголошення цих даних. Це можна розглядати як форму подвійного вимагання.

У випадку інфікування спеціалісти рекомендують перевірити наявність інструменту дешифрування для виду програми-вимагача, яка проникла на ваш пристрій, та в жодному разі не платити викуп.

Злам та вимагання в Інтернеті

Ця тактика передбачає проникнення програми-вимагача на ваш пристрій або в онлайн-акаунти з метою пошуку будь-яких конфіденційних або важливих даних та їх викрадення. Як правило, це і є функціонал програми-вимагача, але в цьому випадку злам та проникнення у ваш пристрій виконується вручну. Однак у разі великомасштабного витоку даних отримати ваш пароль стає набагато легше. Після цього обрана жертва отримує електронний лист, в якому зловмисники намагаються змусити користувача заплатити викуп, погрожуючи публічно розкрити її особисті дані.

Для забезпечення захисту конфіденційної інформації від такого виду загроз варто використовувати шифрування даних та двофакторну аутентифікацію, а також створювати надійні паролі для облікових записів.

Вимагання з використанням інтимного контенту

Так званий “sextortion” є ще одним способом вимагання в Інтернеті з використанням погроз зловмисників опублікувати матеріали інтимного характеру жертви. Спочатку це може бути романтична розвага через платформу знайомств, поки злочинець не завоює довіру своєї жертви та переконає її перейти на інший додаток для спілкування. Оскільки програми для знайомств зазвичай використовують механізми з безпеки для виявлення потенційних шахраїв.

Після цього зловмисник переконує користувача поділитися деякими інтимними фотографіями або навіть відео, які потім буде використовувати для шантажування. Як варіант, хакери можуть зламати комп’ютер користувача та захопити веб-камеру, щоб слідкувати за ним та навіть робити непристойні знімки або відео. Зокрема жертвою подібного шахрайства стала американська модель Кессіді Вульф.

Саме тому нікому не відправляйте будь-які непристойні фотографії. Це стосується навіть людей, яким ви довіряєте, оскільки їх пристрої та акаунти можуть бути скомпрометовані і в такому випадку ваші особисті фотографії опиняться в руках зловмисників. Тому для зниження ризиків зламу акаунтів оновлюйте свої пристрої, а також використовуйте надійне рішення з безпеки.

Шахрайство з використанням інтимного контенту

Таке шахрайство відоме як “sextortion scams” і зазвичай передбачає використання матеріалів інтимного характеру, щоб залякати жертву та змусити заплатити викуп. Зокрема зловмисники надсилають користувачу електронний лист, в якому повідомляють про наявність в них відео жертви під час перегляду інтимного контенту. Після цього кіберзлочинці вимагають виплатити певну суму, щоб уникнути публікування делікатних відео.

Для захисту від різних шахрайських та спам-повідомлень увімкніть спам-фільтр. Детальніше про подібні схеми шахрайства та поради щодо захисту від них читайте за посиланням.

DDoS-вимагання

Кіберзлочинці часто здійснюють DDoS-атаки на підприємства, щоб обмежити їх здатність надавати послуги. Часто для збільшення свого нелегального доходу хакери пропонують свої послуги на торгових майданчиках DDoS. Під час цих атак кіберзлочинці використовують велику кількість пристроїв, які організовані в ботнет. Це дозволяє спрямувати велику кількість запитів на ціль атаки, що в результаті призводить до збоїв, повільної роботи та відключення систем жертви.

Атака може тривати декілька днів, що для деяких компаній означає втрату доходів в сотні тисяч доларів. Нещодавно група кіберзлочинців погрожувала різним організаціям DDoS-атаками, якщо вони не заплатять викуп у розмірі від 57 000 до 227 000 доларів США в біткоїнах.

Базовими кроками для захисту від схем вимагання з використанням DDoS-атак є налаштування брандмауера, який блокує доступ до всіх неавторизованих IP-адрес, а також реєстрація в службі захисту від DDoS-атак.

Для зниження ризиків стати жертвою вимагання в Інтернеті дотримуйтесь основних порад з безпеки:

• Використовуйте двофакторну аутентифікацію.
• Регулярно оновлюйте програми та операційну систему до актуальних версій.
• Уникайте повторного використання паролів, оскільки зламавши один обліковий запис, кіберзлочинці можуть отримати доступ і до всіх інших екаунтів з такими ж обліковими даними.
• Використовуйте надійні паролі, які містять складні маловідомі фрази.
• Уникайте поширення інформації, яка може бути використана проти вас.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як обмежити перегляд небажаного контенту для дітей у TikTok? Поради для батьків

Як заблокувати небажаний контакт у Facebook? – ІНСТРУКЦІЯ

Як зупинити відстеження небажаними програмами Вашої точної геолокації? ІНСТРУКЦІЯ

Як скопіювати файли на USB-накопичувач на Chromebook? – ІНСТРУКЦІЯ

Нагадаємо, виявили нову шпигунську кампанію проти користувачів Android, в рамках якої зловмисники поширюють “Pro-версію” TikTok. Шкідливе ПЗ здатне захоплювати контроль над базовими функціями пристрою – робити фотографії, читати і відправляти SMS-повідомлення, здійснювати телефонні дзвінки і запускати додатки.

Також співробітники компанії Facebook вручну переглядають запити на розкриття інформації користувачів, не перевіряючи електронні адреси тих, хто запитує доступ до порталів, призначених виключно для співробітників правоохоронних органів. Іншими словами, будь-хто, у кого є електронна адреса, може отримати доступ до порталів, де правоохоронні органи запитують дані про користувачів Facebook і WhatsApp.

З’явилася офіційно ОС Android 11, яка розповсюджується серед компаній-виробників смартфонів та розробників Android. Остання версія мобільної ОС Google фокусується на трьох ключових темах – людське життя, елементи керування та конфіденційність – і робить їх більш помітними на Вашому смартфоні.

Фахівці Колумбійського університету провели дослідження на предмет безпеки Android-додатків, і 306 додатків містили серйозні криптографічні уразливості. Найпоширенішими проблемами опинилися використання небезпечного генератора псевдовипадкових чисел, непрацюючі хеш-функції, використання режиму роботи CBC, повторне використання паролів (в тому числі ненадійних) тощо.

Уразливість BLURtooth можуть використовувати хакери для перезапису ключів аутентифікації Bluetooth. За допомогою уразливості BLURtooth зловмисник може маніпулювати компонентом CTKD для перезапису ключів аутентифікації Bluetooth і таким чином отримати доступ до підтримуючих Bluetooth сервісів і додатків на тому ж пристрої.

Ця стаття Найпоширеніші схеми кіберзлочинців та способи захисту від них. Поради раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин