RaaS-сервис Shifr позволяет любому человеку создать вымогательское ПО
Для того чтобы получить копию программы, нужно всего лишь заполнить формы и нажать на кнопку.
В минувшие выходные эксперты в области кибербезопасности обнаружили новый RaaS-сервис («вымогательское ПО-как-услуга», Ransomware-as-a-Service), который предоставляет возможность любому пользователю сгенерировать собственное вымогательское ПО. Для этого нужно всего лишь заполнить три формы и нажать на кнопку, сообщает BleepingComputer.
Вымогатель, получивший название Shifr из-за расширения, добавляемого к зашифрованным файлам, написан на языке Go. Как полагают исследователи, он может иметь отношение к Trojan.Encoder.6491 - первому вымогательскому ПО, написанному на Go.
При заполнении формы, потенциальному покупателю нужно указать адрес биткойн-кошелька и сумму выкупа, которую Shifr должен потребовать у жертвы. После этого требуется всего лишь пройти обыкновенный тест CAPTCHA и нажать на кнопку.
Если на других подобных порталах необходимо заплатить вступительный взнос и доказать, что потенциальный клиент является профессиональным мошенником, сервис Shifr сразу предлагает полностью работоспособную копию вымогательского ПО.
Данный сервис отличается также тем, что его оператор требует только 10% от прибыли, видимо, в качестве компенсации за довольно простой функционал Shifr. Как полагают эксперты, сервис Shifr может быть обыкновенным мошенничеством и его оператор не намерен выплачивать распространителям вымогателя их долю, оставив все деньги себе.
SOC как супергерой: не спит, не ест, следит за безопасностью!
И мы тоже не спим, чтобы держать вас в курсе всех угроз