Вірус-вимагач (ransomware) — шкідливе ПЗ, яке шифрує файли на пристрої або блокує доступ до нього, а потім вимагає гроші за відновлення. Те, що ще пʼять років тому здавалося поодинокими випадками, перетворилося на індустрію з мільярдними оборотами: у 2025 році вимагачі фігурували у 44% усіх витоків даних у світі, а сукупні збитки від них оцінюють у 57 мільярдів доларів щороку. Пояснюємо, як влаштована сучасна атака, хто атакує саме зараз (зокрема в Україні) і що реально допомагає не стати жертвою.

Як працює сучасний вірус-вимагач

Класична схема не змінилась: шкідливе ПЗ шифрує файли на диску або блокує екран пристрою, а на екрані чи в текстовому файлі в кожній папці зʼявляється вимога про викуп. Часто змінюється й розширення зашифрованих файлів — це один із перших сигналів зараження.

Але шлях до цього моменту суттєво ускладнився. За даними Sophos, третій рік поспіль найпоширенішою першопричиною атак залишаються експлуатовані вразливості в застосунках і мережевому обладнанні — на них припадає 32% випадків. Ще 23% атак починаються зі скомпрометованих облікових даних, а 18–19% — із фішингових листів.

Головна зміна останніх років — це подвійне вимагання (double extortion): перед шифруванням ініціатори загроз спершу викрадають дані компанії, а тоді погрожують опублікувати їх, навіть якщо жертва відновить файли з резервної копії. За оцінкою Travelers Insurance, така схема присутня у 87,6% сучасних атак — тобто оплата викупу вже давно не гарантує, що вкрадені дані не опиняться у відкритому доступі.

Хто стоїть за атаками просто зараз

Екосистема вимагачів постійно перебудовується: правоохоронці ліквідовують інфраструктуру одних груп — на їхнє місце приходять інші. За даними Check Point Research, лише в першому кварталі 2026 року команда дослідників відстежила понад 70 активних сайтів-«зливів» даних і 2 122 нові жертви. Групи Qilin, DragonForce, The Gentlemen та LockBit (яка повернулася після падіння 2024 року з версією LockBit 5.0) разом узяли на себе 41% усіх атак за квартал.

Для звичайного користувача важливий не так рейтинг конкретних груп, як логіка: це вже не поодинокі хакери, а модель Ransomware-as-a-Service — «оператори» розробляють шкідливе ПЗ й інфраструктуру, а «партнери» купують доступ і проводять самі атаки, ділячись викупом. Це і пояснює масштаб: жертв тисячі щомісяця, і серед них — компанії будь-якого розміру.

Україна — постійна ціль

Українські організації стикаються з вимагачами по-особливому: частина атак — це справді кримінальний бізнес заради грошей, але частина маскується під вимагачів, хоча насправді має на меті знищення даних. Класичний приклад — RansomBoggs, шкідливе ПЗ на платформі .NET, яке у листопаді 2022 року атакувало кілька українських організацій. За спостереженнями ESET, інструментарій для його поширення був майже ідентичним тому, що використовувало угруповання Sandworm під час руйнівних атак на енергетичний сектор — тобто вимога про викуп у цьому випадку, найімовірніше, була прикриттям для деструктивної операції, а не спробою реального заробітку.

Українцям варто стежити за бюлетенями CERT-UA — команда регулярно публікує деталі нових фішингових і шкідливих кампаній проти державних установ та бізнесу, включно з техніками доставки шкідливого ПЗ, які згодом можуть використовуватися і для розгортання вимагачів.

У що це виливається: гроші та час

Хороша новина — компанії стали відновлюватися швидше й дешевше. За даними Sophos, середня вартість відновлення після атаки (без урахування самого викупу) у 2025 році впала на 44% і становила 1,53 мільйона доларів проти 2,73 мільйона роком раніше. Понад половина постраждалих організацій (53%) відновилися протягом тижня — порівняно з 35% у 2024-му.

Водночас дедалі більше жертв відмовляються платити: 64% організацій не заплатили викуп у 2025 році — порівняно з 59% роком раніше. Це не завжди рішення з позиції сили: часто організації просто не мають грошей, або ж керуються порадами правоохоронців і страховиків.

Платити чи ні

Короткий висновок правоохоронних органів і дослідників незмінний роками: платити не варто. По-перше, це не гарантує відновлення даних — за оцінкою Halcyon, 84% організацій, які заплатили викуп, все одно не змогли повністю відновити свої дані. По-друге, у моделі подвійного вимагання оплата не зупиняє публікацію вже вкрадених файлів. По-третє, кожен заплачений викуп — це фінансування наступних атак, зокрема на інші українські організації.

Є й практична причина звертатися по допомогу, а не мовчки шукати вихід самотужки: за розрахунками IBM, залучення правоохоронних органів до розслідування інциденту в середньому economить компаніям близько 990 тисяч доларів порівняно з тими, хто цього не робить — і не вимагає жодних додаткових витрат.

Що робити, якщо атака вже сталася

Якщо файли вже зашифровані або на екрані зʼявилася вимога про викуп, послідовність дій має бути такою:

• Ізолюйте пристрій. Відключіть компʼютер від мережі — вимкніть Wi-Fi і відʼєднайте кабель, щоб зупинити поширення шкідливого ПЗ на інші пристрої в мережі.
• Не платіть одразу й не панікуйте. Навіть якщо термін у повідомленні про викуп здається жорстким — це елемент психологічного тиску.
• Визначте тип вимагача. Сервіс ID Ransomware від дослідників MalwareHunterTeam за зразком зашифрованого файлу й текстом вимоги допоможе встановити конкретне сімейство шкідливого ПЗ.
• Перевірте наявність безкоштовного декриптора. Проєкт No More Ransom, який координує Europol спільно з десятками партнерів у сфері кібербезпеки, надає безплатні інструменти для розшифрування — але вони специфічні для кожного сімейства й спрацьовують не завжди.
• Повідомте CERT-UA та кіберполіцію. Зверніться на cert.gov.ua і подайте заяву через форму звернень кіберполіції — це не лише допоможе вам, а й дасть іншим українським організаціям попередження про нову хвилю атак.
• Відновіть дані з резервної копії. Якщо копія є і вона не була підключена до зараженої мережі в момент атаки — це найнадійніший спосіб повернути файли без жодних гарантій від зловмисників.

Як захиститися від здирницького ПЗ: 10 правил

Більшість атак вимагачів можна відвернути на етапі базової гігієни, а не героїчними заходами постфактум:

• Резервні копії за правилом 3-2-1. три копії даних, на двох різних типах носіїв, одна — поза основною мережею й бажано офлайн або незмінна (immutable).
• Оновлюйте ПЗ і операційну систему. оскільки саме невиправлені вразливості — головна причина атак, регулярні оновлення закривають більшість очевидних шляхів проникнення.
• Увімкніть багатофакторну автентифікацію. для пошти, VPN, віддаленого доступу та хмарних сервісів — вона суттєво ускладнює використання вкрадених паролів.
• Обмежте протокол віддаленого робочого столу (RDP). закрийте прямий доступ ззовні мережі, використовуйте VPN і автентифікацію на рівні мережі.
• Сегментуйте мережу. щоб зараження одного пристрою чи відділу не поширювалося миттєво на всю організацію.
• Використовуйте рішення з поведінковим аналізом (EDR/антивірус). вони помічають підозрілу активність до того, як почнеться масове шифрування файлів.
• Регулярно навчайте співробітників. розпізнавання фішингових листів і підозрілих вкладень залишається одним із найдешевших і найефективніших видів захисту.
• Не встановлюйте зламане чи піратське ПЗ. сімейство STOP/Djvu — одне з наймасовіших серед вимагачів для приватних користувачів — досі найактивніше поширюється саме через кряки й кейгени.
• Використовуйте менеджер паролів. унікальний пароль для кожного сервісу зменшує ризик, що витік одних облікових даних відкриє доступ до інших систем.
• Підготуйте план реагування заздалегідь. запишіть контакти CERT-UA й кіберполіції, визначте, хто в компанії ухвалює рішення під час інциденту, ще до того, як він станеться.

Головне

Вірус-вимагач сьогодні — це не одинокий зловмисник, а індустрія з розподіленими ролями, готовими сценаріями подвійного вимагання і десятками активних угруповань. Але базові звички — резервні копії, оновлення, багатофакторна автентифікація і обережність із листами та піратським ПЗ — і сьогодні закривають переважну більшість шляхів, якими вимагачі потрапляють у системи. А якщо атака все ж сталася — головне не платити одразу, а звернутися до CERT-UA, кіберполіції та перевірити No More Ransom — шанс повернути дані безкоштовно є частіше, ніж здається.

Ця стаття Вірус-вимагач: як працює здирницьке ПЗ і як захистити свої дані раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Починаючи з Windows 10, Microsoft інтегрувала у свою систему безпеки вбудований захист Windows, який забезпечує додатковий рівень оборони від програм-вимагачів та допомагає краще захистити ваш комп’ютер.

Програми-вимагачі — зловмисне програмне забезпечення, яке заважає вам отримати доступ до своїх файлів, якщо ви не заплатите хакеру, який заразив ваш комп’ютер, — проблема, яка хвилює користувачів комп’ютерів і компанії протягом багатьох років. Враховуючи його поширеність і той факт, що зараження програмним забезпеченням-вимагачем може призвести до втрати цінних файлів, як-от документів або сімейних фотографій, варто переконатися, що ви захищені.

Що стосується програм-вимагачів, існує два рівні безпеки Windows. Перший складається зі сканування шкідливого програмного забезпечення, яке ввімкнено за замовчуванням. Хоча це допоможе запобігти встановленню програм-вимагачів на вашому комп’ютері, якщо зловмисному програмному забезпеченню все- таки вдасться прослизнути, сканування не зможе захистити ваші файли.

Другий рівень — захист від програм-вимагачів Windows, який потрібно вмикати вручну. Однак, перш ніж це зробити, варто зазначити, що ця функція не ввімкнена за замовчуванням з певної причини. Вона працює, дозволяючи тільки схваленим програмам вносити зміни до ваших файлів — що, теоретично, не дозволяє програмі-вимагачу шифрувати їх і блокувати. Однак це може спричинити деякі проблеми з додатками, які цього не очікують, тому вам, можливо, доведеться час від часу усувати неполадки, якщо у вас увімкнений захист від програм-вимагачів.

У результаті, коли ми розглядаємо, як увімкнути захист від програм-вимагачів, варто пам’ятати, що цей процес, ймовірно, буде пов’язаний з деякими доробками.

Вбудований захист Windows від програм-вимагачів

Вбудований у Windows захист від програм-вимагачів включено в програму безпеки. Щоб перейти до нього, знайдіть «Безпека Windows» у меню «Пуск» та перейдіть до «Налаштування»> «Оновлення та захист»> «Безпека Windows».

Щоб увімкнути захист від програм-вимагачів, перейдіть до «Захист від вірусів і загроз» і натисніть «Керування захистом від зловмисних програм з вимогою викупу».

Звідти ви можете ввімкнути функцію під назвою «Контрольований доступ до папки», завдяки якій недозволені програми не зможуть вносити зміни до ваших документів, зображень, відео чи музичних папок.

Як налаштувати контрольований доступ до папок

Увімкнувши контрольований доступ до папок, ви побачите ще три панелі керування: «Історія блокування» (Block history), «Захищені папки» (Protected folders) та «Дозволити програмі через контрольований доступ до папок» (Allow an app throught Controlled folder access). За замовчуванням контрольований доступ до папок дозволить лише списку затверджених програм вносити будь-які зміни до файлів у папках Документи, Зображення, Відео та Музика на вашому комп’ютері. Ці програми дозволяють налаштувати роботу системи.

Наприклад, ви можете додати інші папки, які ви хочете захистити, за допомогою екрана «Захищені папки» та керувати тим, яким програмам дозволено вносити зміни до захищених папок за допомогою екрана «Дозволити програмі через контрольований доступ до папок».

Ось що ви можете зробити.

Історія блоків

Згідно з заявою на одній із сторінок безпеки Windows, програмам, «визначеним Microsoft як дружні», завжди буде дозволено вносити зміни до ваших захищених папок, але це не означає, що всі програми, які ви хочете використовувати, будуть дозволені за замовчуванням. Якщо ви бачите дивну помилку, що з’являється після ввімкнення контрольованого доступу до папок (одна поширена помилка, яку я виявив під час тестування, — повідомлення «Цей файл не знайдено» під час спроби зберегти файл), ви можете перевірити «Історію блокування», щоб дізнатися, чи захист Windows не дає цій програмі вносити зміни.

«Історія блокування» дає змогу побачити, який додаток було заблоковано та в яку папку він намагався записати. Якщо це програма, з якою у вас виникли проблеми, ви захочете додати її до списку програм, які можуть вносити зміни. (Ми розглянемо, як це зробити згодом.)

Приклад типів помилок, з якими ви можете зіткнутися: на екрані завантаження FireFox повідомляється, що файл, який я намагався зберегти, не знайдено.

Захищені папки

Якщо ви хочете захистити додаткові папки від програм-вимагачів, наприклад папку на робочому столі (яка не захищена за замовчуванням), ви можете вибрати «Захищені папки» та натиснути кнопку «Додати захищену папку» (Add a protected folder).

Звідти ви можете перейти до папки, яку потрібно захистити, і натиснути кнопку «Вибрати папку».

Ви можете зняти захист із папок, доданих власноруч (але не з папок за замовчуванням), повернувшись на екран «Захищені папки», клацнувши папку, яку ви додали, і натиснувши кнопку «Видалити».

Як дозволити програму через контрольований доступ до папки

Якщо у вас виникли проблеми з використанням програми і ви хочете додати її до дозволеного списку програм, поверніться на сторінку «Захист від програм-вимагачів» і виберіть «Дозволити програму через контрольований доступ до папки».

Натиснувши кнопку «Додати дозволену програму» (Add an allowed app), ви можете натиснути «Нещодавно заблоковані програми» (Recently blocked apps), щоб побачити список програм, які нещодавно намагалися записати у ваші захищені папки.

Потім натисніть кнопку «плюс» поруч із його назвою, щоб розблокувати його.

Хоча ви повинні виконувати цей процес лише один раз для програми, це може дратувати. Ви можете будь-коли вимкнути захист від програм-вимагачів, але якщо ви вважаєте, що у вас високий ризик зараження, і у вас немає резервних копій, вам слід добре подумати, перш ніж це робити.

Додаткові способи захисту

Хоча захист від програм-вимагачів Windows є потужним вбудованим інструментом, ймовірно, не варто покладатися на нього як на єдиний захист — як і з усіма системами захисту від шкідливих програм, його слід розглядати як мережу безпеки, а не як першу лінію захисту. Ось деякі з речей, які ви можете зробити, щоб уникнути зараження програмами-вимагачами і переконатися, що ваші дані в безпеці, навіть якщо трапиться найгірше.

Будьте обережні в Інтернеті

Як і будь-яке зловмисне програмне забезпечення, програмне забезпечення-вимагач може поширюватися різними способами, наприклад, прикріплюючись до фішингових електронних листів, експлуатуючи діри в безпеці в застарілому програмному забезпеченні або маскуючись під дійсно корисну програму. Коли ви в Інтернеті, важливо залишатися пильними — якщо хтось намагається змусити вас завантажити програму з ненадійного джерела, яке здається занадто хорошим, щоб бути правдою, будьте вкрай обережні.

Також важливо перевірити розширення файлів, які ви надсилаєте. Якщо хтось стверджує, що вкладений файл є документом, але він має розширення .exe або .msi, цей файл, ймовірно, небезпечний. Якщо ви ще не бачите розширення файлу, клацніть його правою кнопкою миші та натисніть «Властивості». Windows підкаже вам, що це за файл поруч із заголовком «Тип файлу».

У посібнику Microsoft із захисту від програм-вимагачів перелічено деякі речі, які можуть призвести до зараження комп’ютера:

• Відвідування небезпечних, підозрілих або підроблених веб-сайтів.

• Відкриття вкладених файлів, яких ви не очікували або від людей, яких ви не знаєте.

• Відкриття шкідливих або поганих посилань в електронних листах, Facebook, Twitter та інших публікаціях у соціальних мережах, а також у чатах миттєвого обміну повідомленнями чи SMS.

Постійно оновлюйте програмне забезпечення

Також важливо переконатися, що ваша операційна система та будь-яке програмне забезпечення, яке ви регулярно використовуєте, мають найновіші виправлення безпеки. Більшість браузерів оновлюються автоматично, і Windows зазвичай також встановлює оновлення, коли вони стають доступними. Щоб вручну перевірити наявність оновлень, перейдіть до «Налаштування»> «Оновлення Windows» і натисніть кнопку «Перевірити наявність оновлень».

Ви можете оновити будь-які програми, встановлені через вбудований магазин Windows, перейшовши до програми Microsoft Store, натиснувши кнопку «Бібліотека» у нижньому лівому кутку, а потім натиснувши кнопку «Отримати оновлення», щоб знайти будь-які доступні оновлення. Ви також можете натиснути кнопку «Оновити» в окремих програмах або кнопку «Оновити все» у верхній частині сторінки.

Обов’язково створіть резервні копії

Хоча використання захисту від програм-вимагачів і безпечних звичок перегляду можуть допомогти захистити вас, жодна система не є ідеальною. Важливо створити резервну копію файлів вашого комп’ютера, щоб, якщо ви все-таки заражені програмою-вимагачем, ви не втратили свої найцінніші фотографії, відео чи документи. Резервне копіювання також може запобігти втраті даних у разі фізичного пошкодження, втрати чи крадіжки комп’ютера.

Якщо можливо, найкраще мати дві різні форми резервного копіювання: одну локальну та одну в хмарі. Однак мати будь-яку резервну копію набагато краще, ніж взагалі нічого не мати.

Що робити, якщо ваш комп’ютер заражений програмним забезпеченням-вимагачем?

Якщо всі ваші засоби захисту не спрацювали, і ви виявили, що ваш комп’ютер заражений програмним забезпеченням-вимагачем, необхідно зробити три важливі кроки:

1. Від’єднайте свій комп’ютер від Wi-Fi або Ethernet — деякі програми-вимагачі можуть поширюватися на інші комп’ютери, підключені до вашої мережі, і важливо обмежити шкоду.
2. Не сплачуйте викуп — це може бути незаконним, залежно від того, де перебувають хакери, які вимагають у вас гроші, і сплата не гарантує, що ви дійсно отримаєте доступ до своїх файлів.
3. Не підключайте свої резервні копії, якщо вони у вас є — програма-вимагач, швидше за все, спробує також знищити ці файли.

Корпорація Майкрософт рекомендує спробувати виконати повне сканування комп’ютера за допомогою Windows Security . (Іншим гарним додатком, який варто спробувати, є Malwarebytes , який добре відомий своєю здатністю очищати комп’ютер від шкідливих програм і є безкоштовним для особистого використання.) Якщо жодне з них не працює, вам може знадобитися повністю скинути комп’ютер .

Нарешті, якщо ви не впевнені, що зможете видалити програму-вимагач самостійно, віднесіть свій комп’ютер до професіонала — краще переконатися, що він повністю чистий, перш ніж намагатися відновити резервні копії.

Джерело: The Verge

Ця стаття Як увімкнути вбудований захист Windows від програм-вимагачів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

За даними дослідження компанії Cybereason, близько 80% організацій, які стали жертвами здирницького програмного забезпечення (ransomware) і погодились заплатити викуп хакерам, згодом зазнали повторних атак. Особливо тривожним є факт, що у половині випадків повторні атаки здійснювалися тими самими хакерськими групами.

Результати глобального дослідження

В опитуванні, проведеному фахівцями Cybereason, взяли участь 1263 експерти з кібербезпеки, які представляють компанії різного масштабу з семи країн: США, Великої Британії, Іспанії, Німеччини, Франції, ОАЕ та Сінгапуру.

46% організацій, які заплатили викуп, повідомили, що навіть після сплати змогли відновити лише частину своїх даних, причому значна частина інформації виявилася пошкодженою. Ще більш шокуючим є факт, що 25% респондентів зазначили, що їхні організації були змушені повністю припинити діяльність внаслідок руйнівного впливу атаки, незважаючи на сплату викупу.

Чому хакери повертаються

Експерти пояснюють, що висока ймовірність повторних атак зумовлена простою логікою з боку кіберзлочинців. Коли організація демонструє готовність платити викуп, вона фактично сигналізує хакерам:

• Компанія має фінансові ресурси для сплати значних сум
• Керівництво готове йти на перемовини з кіберзлочинцями
• Організація, ймовірно, не має надійних резервних копій даних
• Системи кібербезпеки компанії мають вразливості, які можна експлуатувати

Сплата викупу надає лише тимчасове вирішення проблеми. Якщо організація не встигає радикально поліпшити свої практики кібербезпеки після першої атаки, вона залишається привабливою мішенню для повторного нападу.

Рекомендації експертів

Фахівці з кібербезпеки наполегливо рекомендують:

1. Створювати регулярні резервні копії даних за правилом 3-2-1 (три копії, на двох різних типах носіїв, з яких одна зберігається віддалено)
2. Впроваджувати багаторівневий захист мережевої інфраструктури
3. Регулярно оновлювати програмне забезпечення та операційні системи
4. Проводити навчання персоналу щодо розпізнавання фішингових атак
5. Розробити чіткий план реагування на інциденти до того, як атака станеться

Дослідження підтверджує давню позицію експертів та правоохоронних органів: сплата викупу хакерам не тільки не гарантує відновлення даних, але й суттєво підвищує ризик повторних атак у майбутньому.

Ця стаття Сплативши викуп хакерам, 80% організацій зазнають повторних атак – ДОСЛІДЖЕННЯ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Дослідники з кібербезпеки компанії SentinelOne створили інструмент, який дозволяє користувачам відновлювати файли, зашифровані шкідливим програмним забезпеченням на Mac, під назвою ThiefQuest.

ThiefQuest, спочатку названий EvilQuest, призначений для шифрування файлів на компрометованих системах, але також дозволяє його операторам записувати журнал натискань клавіш, здійснювати крадіжку файлів та встановлювати повний контроль над зараженим пристроєм, пише Security Week.

ThiefQuest спочатку був класифікований як вимагацьке програмне забезпечення, але більш детальний аналіз виявив, що зловмисники не мали змоги дізнатися, які жертви заплатили викуп, що змусило дослідників вважати, що функції вимагацького програмного забезпечення призначені для маскування діяльності з викрадання даних.

ThiefQuest постачається як троянізовані інсталятори для додатків macOS, таких як програми Ableton та Mixed in Key DJ та брандмауера Little Snitch. Після встановлення зловмисного програмного забезпечення він починає шифрувати файли, знайдені на пристрої, після чого повідомляє жертвам, що їхні файли були зашифровані і для їх відновлення потрібно заплатити викуп у розмірі 50 доларів.

Однак, як зазначає Bleeping Computer, однакова адреса для слати біткойнів надається всім жертвам, і жертви не можуть зв’язатися з нападниками, щоб повідомити їм, що викуп був сплачений.

Крім того, експерт із безпеки Apple Патрік Уордл зауважив, що шифрувальний код не знайдений у шкідливому програмному забезпеченні, що вказує на те, що він ніколи не виконується. Дослідники зловмисних програм зазначили, що зловмисне програмне забезпечення не завжди шифрує файли, навіть якщо програма стверджує, що це зроблено, що ще більше вказує на те, що можливості вимагацького програмного забезпечення є лише відволіканням.

Для користувачів Mac, чиї файли були зашифровані шкідливим програмним забезпеченням, SentinelOne випустив безкоштовний інструмент розшифровки. Дослідники компанії проаналізували ThiefQuest і помітили, що його розробник залишив функцію дешифрування в коді зловмисного програмного забезпечення. Після того, як вони змогли відновити ключ, необхідний для розшифрування файлів, вони використовували власну функцію розшифровки шкідливого ПЗ для відновлення зашифрованих файлів .

ThiefQuest призначений для крадіжки документів, зображень, вихідного коду, баз даних, ключів шифрування та гаманців криптовалют із заражених систем.

Уордл в аналізі загрози показав, що вона також шукає виконувані файли, і приєднав шкідливий код до цих файлів. Це дозволило б шкіднику поширюватися як вірус, що вкрай рідко для шкідливих програм Mac.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

ЯК ОЧИСТИТИ КЕШ ТА ФАЙЛИ COOKIES У БРАУЗЕРІ FIREFOX? – ІНСТРУКЦІЯ

ПОРАДИ ЩОДО ОРГАНІЗАЦІЇ СВОЇХ ДОДАТКІВ ДЛЯ IPHONE АБО IPAD

ЯК ЗАПОБІГТИ ДЕФРАГМЕНТАЦІЇ ТВЕРДОТІЛОГО НАКОПИЧУВАЧА SSD? ІНСТРУКЦІЯ

НАВІЩО ПОТРІБЕН МЕНЕДЖЕР ПАРОЛІВ ТА ЯК ПРАВИЛЬНО ЙОГО ОБРАТИ?

ЯК ЗАБОРОНИТИ GOOGLE ЗБИРАТИ ВАШІ ДАНІ ТА НАЛАШТУВАТИ ЇХНЄ АВТОВИДАЛЕННЯ? ІНСТРУКЦІЯ

Ноутбук та рідина – це погана комбінація, але трапляються випадки, коли вони все ж таки “об’єднуються”. Про те, що робити, якщо це сталося, читайте у статті.

Також після тестування стало відомо, що надзвичайно популярний сьогодні додаток – TikTok, зберігає вміст буфера обміну кожні кілька натискань клавіш. Цей факт насторожив багатьох користувачів, але TikTok лише один із 53 додатків, які зберігають інформацію про користувачів таким чином.

Стало відомо, що мешканець Житомирщини підмінив міжнародного мобільного трафіку на понад півмільйона гривень. Крім цього, встановлено інші злочинні осередки які здійснюють підміну міжнародного трафіку в різних регіонах країни.

До речі, хакери використовували шкідливе програмне забезпечення, через яке викрадали реквізити банківських електронних рахунків громадян США, Європи, України та їхні персональні дані. Зокрема, через електронні платіжні сервіси, у тому числі заборонені в Україні російські, вони переводили викрадені гроші на власні рахунки у вітчизняних та банках РФ і привласнювали.

Хакери зараз користуються сервісом Google Analytics для крадіжки інформації про кредитні картки із заражених сайтів електронної комерції. Відповідно до звітів PerimeterX та Sansec, хакери зараз вводять шкідливий код, призначений для крадіжки даних на компрометованих веб-сайтах.

Ця стаття Знайшли спосіб розшифрувати файли на Мас, зараженому здирницьким ПЗ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

На цьому тижні компанія Oracle виправила уразливість десеріалізації в WebLogic Server, яка дозволяє віддалено виконати код і активно використовується в атаках.

Проблема отримала ідентифікатор CVE-2019-2729 і повторює виправлену в квітні уразливість CVE-2019-2725, яку раніше використовували для поширення здирницького ПЗ Sodinokibi і майнера криптовалют.

Згідно повідомлення Oracle, уразливість можна проексплуатувати без авторизації. Проблема зачіпає версії WebLogic Server 10.3.6.0.0, 12.1.3.0.0 і 12.2.1.3.0. Небезпека уразливості оцінюється в 9,8 бала з 10.

Проблема була виявлена фахівцями команди 404 Team компанії KnownSec. За їх словами, уразливість CVE-2019-2729 базується на обході виправлення для CVE-2019-2725.

Уразливість пов’язана з компонентами “wls9_async” і “wls-wsat”. Якщо встановлення патча з яких-небудь причин не можливе, користувачі можуть або видалити їх, а потім перезапустити сервер WebLogic, або застосувати політики, що обмежують для URL доступ до теки “/_async/*” і “/wls-wsat/*”.

За даними системи ZoomEye, в 2019 році було розгорнуто близько 42 тис. встановлень Oracle WebLogic Server. Як показує Shodan, в online-доступі знаходяться 2,3 тис. серверів. Більшість серверів розташовані в Китаї і США.

До речі, додатки для Android з критично небезпечними уразливостями зустрічаються дещо частіше, ніж програми для iOS (43% проти 38%). Однак ця різниця несуттєва, вважають експерти, і загальний рівень захищеності клієнтських частин мобільних додатків для обох платформ приблизно однаковий.

Нагадаємо, в офіційному магазині додатків для Windows фахівці виявили безліч платних додатків, які насправді є продуктами з відкритим вихідним кодом, які можна поширювати тільки безкоштовно.

Також дослідники попереджають про реєстрацію реальних атак з експлуатації уразливості нульового дня у браузері Mozilla Firefox. Користувачі повинні якомога швидше оновитися до версії 67.0.3 або 60.7.1.

Окрім цього, Microsoft випустила оновлення прошивки Intel для всіх підтримуваних версій Windows 10, які захищають від атак, що експлуатують уразливості Microarchitectural Data Sampling (MDS).

Ця стаття Oracle виправила уразливість відновлення структури даних на серверах раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин