Вымогатель SamSam "заработал" за месяц $300 тыс.

ЕРЕВАН, 23 января. /АРКА/. Для операторов вымогательского ПО SamSam начало нового года выдалось богатым событиями – они уже успели атаковать несколько медицинских учреждений, горсовет и даже компанию, занимающуюся АСУ ТП.

Как сообщает securitylab.ru, по данным портала Bleeping Computer, жертвами вымогателя стали больницы Hancock Health Hospital и Adams Memorial Hospital (Индиана, США), администрация города Фармингтон (Нью-Мексико, США), компания Allscripts, специализирующаяся на облачных хранилищах медицинских записей, и неназванная компания АСУ ТП. Несмотря на наличие резервных копий своих файлов, администрация Hancock Health Hospital заплатила выкуп. Как решили проблему остальные жертвы SamSam, неизвестно.

SamSam, также известный как Samas, не является стоковым вымогателем, работающим по одной и то же схеме. Вредонос представляет собой кастомизированную программу, используемую для целевых так. Как правило, он сканирует интернет в поисках компьютеров с открытым портом RDP, а затем с помощью брутфорса проникает в сеть, заражая в ней остальные компьютеры.

Для разных жертв SamSam использует разные уведомления с требованием выкупа и добавляет к зашифрованным файлам разные расширения. Тем не менее, в конце прошлого месяца как минимум восемь организаций были заражены одной и той же версией, использующей записку с требованием выкупа «0000-SORRY-FOR-FILES.html». Большинство пострадавших находятся в США, но также есть жертвы в Канаде и Индии. В некоторых случаях к зашифрованным файлам добавлялось расширение .weapologize.

Первый платеж на указанный вымогателями биткойн-кошелек был осуществлен 25 декабря 2017 года. В настоящее время на счету злоумышленников уже скопилось 26 биткойнов на сумму в $300 тыс. Это свидетельствует о том, что число заплативших выкуп жертв SamSam продолжает расти. -0-

Читайте новости первыми и обсуждайте их — в нашем Telegram

12:26 23.01.2018