Програма-вимагач HavanaCrypt маскується під фальшиве оновлення Google
HavanaCrypt — нова програма-вимагач. Його важко виявити, він маскується під фальшиве оновлення Google і використовує в атаках функції Microsoft. Очевидно, вони хочуть використовувати Tot як зв’язок, оскільки такий каталог явно не зашифрований. Зловмисники часто зловживають довірою користувачів у своїх атаках, щоб обійти захисні заходи компаній. Отже, використання довірених адресних просторів і хостів, які більшість компаній вважають легітимними, безпечними та внесеними до білого списку, не є новим. Наприклад, кіберзлочинці використовують хостинг AWS або захоплюють інші «чисті» хости…