Microsoft описала DeadLock как ransomware-операцию, которая опирается на распределённую инфраструктуру для связи с жертвами и публикации украденных данных. По данным компании, операторы используют Session и сервисы на блокчейне, чтобы хранить и доставлять ресурсы, нужные для вымогательства, а сам шифровальщик написан на Rust. Microsoft связывает DeadLock с несколькими группами, включая участников экосистем Lynx и INC. Первые наблюдения относятся к июлю 2025 года. К июлю 2026-го операторы опубликовали на своём сайте утечек более 80 скомпрометированных организаций, а больше половины заявленных жертв находились в Европе. Компания также указывает, что DeadLock затронул организации из ИТ, добывающей отрасли, транспорта и логистики, производства, гостиничного бизнеса и сектора потребительских товаров в Европе, Азии, Северной и Южной Америке, а также в Африке. В атаке используется схема двойного вымогательства: данные сначала похищают, а затем угрожают опубликовать. Источник изображения: bleepingcomputer Как устроена инфраструктура DeadLock По описанию Microsoft, часть инфраструктуры DeadLock не завязана на обычные домены и серверы. Для получения адреса чата вредоносная HTML-страница обращается к смарт-контракту в сети Polygon, а посты для сайта утечек тоже хранятся в блокчейне. В этой схеме используются два смарт-контракта: один хранит URL прокси-сервера для чата, второй — записи блога. Страница запрашивает данные через read-only eth_call к публичным Polygon RPC-узлам, причём для отказоустойчивости предусмотрен список из шести публичных RPC-эндпоинтов. Для переписки с жертвами операторы задействуют сеть Session. Microsoft пишет, что прокси-сервер выступает посредником между браузером жертвы и swarm-узлами Session, а идентификатор жертвы выводится детерминированно из её учётных данных. Если человек забудет эти данные, восстановить идентичность нельзя. Отдельно в этой же HTML-странице есть доступ к блогу с украденными файлами. Для хранения материалов используются посты с форматированием BBCode, галереи изображений и вложения, а для раздачи файлов — ссылки Wasabi и встроенный браузер, который умеет открывать бакеты и выдавать предварительно подписанные URL. Microsoft отмечает, что такая архитектура повышает устойчивость отдельных частей схемы к отключению, но не убирает зависимость от внешних компонентов. Для работы всё ещё нужны публичные Polygon RPC-узлы, текущий прокси должен оставаться доступным, а файлы и изображения можно удалить с CDN или из Wasabi-хранилища. Источник изображения: bleepingcomputer Шифрование и защита от анализа Перед шифрованием DeadLock проверяет системный и пользовательский языки интерфейса и сам удаляется, если они совпадают со списком исключений. В этот список входят, в частности, русский, украинский, белорусский, таджикский, персидский, армянский, азербайджанский, грузинский, казахский, киргизский, туркменский, сирийский, румынский для Молдовы, узбекский и арабский для Омана и Йемена. Если процесс запущен без повышенных прав, вредоносная программа пытается добиться запуска с правами администратора через.cmd-файл и окно UAC. Когда права уже есть, она включает набор привилегий, очищает корзину на всех дисках, завершает процессы и останавливает службы, включая защитные, резервного копирования, виртуализации и часть системных компонентов. Microsoft также описывает очистку журналов событий несколькими способами сразу: через классический API, через изменение параметров в реестре и через перечисление каналов с помощью wevtapi.dll. Для шифрования шифровальщик использует XChaCha20 и Curve25519, а ключи и метаданные для каждого файла создаются отдельно. Файлы получают расширение.dlock и уникальный идентификатор жертвы. Для больших файлов применяется частичное шифрование блоками по 512 байт. Проверка нагрузки ограничивает использование памяти 29% и CPU 70%. Процессы и службы, мешающие шифрованию, завершаются до старта работы. После шифрования DeadLock меняет иконки зашифрованных файлов, подменяет обои рабочего стола и раскладывает две версии записки с требованиями. Текстовый файл попадает в каждую зашифрованную папку, а HTML-файл с восстановительным чатом размещается в корневых папках дисков и на рабочих столах. В конце атаки вредоносная программа создаёт batch-файл для самоуничтожения и удаляет собственный бинарник с диска. В публикации Microsoft также приведены индикаторы компрометации и рекомендации по защите, включая cloud-delivered protection, EDR в режиме block mode, tamper protection, automated investigation and remediation, automatic attack disruption, Controlled Folder Access и правила attack surface reduction....
Сообщает itzine.ru
Новость из рубрики: Технологии, Наука
Поделиться новостью:
Топ новости часа
- Установить зарядной станции для электромобиля правильно...
- Pantum расширяет линейку для бизнеса: представлены новые А3 МФУ серии UTILITY с фокусом на безопасность и эффективность...
- Американский певец Джейсон Деруло повторил скандальный номер Егора Крида, из-за которого тот конфликтовал с Екатериной Мизулиной...
- Футбольный тренер Жозе Моуринью оставил счёт почти на 1 млн долларов за номер в Four Seasons после ухода из "Фенербахче"...
- Учёные нашли решение проблемы снижения безопасности ИИ при оптимизации для маломощных устройств...
- В Китае представили новый Audi A6L: новая платформа, новая система помощи водителю от Huawei, новый салон и три мотора...
14:50, 20 Фев Виктория Филипенко - пространство ясности и психологической устойчивости Скорость жизни постоянно увеличивается, а требования к человеку растут, особенно ценится специалист, способный помочь вернуть внутреннее равновесие и выстроить понятную стратегию развития. Виктория Филипенко - когнитивно-поведенческий психолог, личн...
15:07, 18 Мар Новак заявил о росте устойчивости российской экономики к санкциям Российская экономика сохраняет стабильность и устойчивость несмотря на санкционное давление и объективное замедление после активного роста. Вице-премьер Александр Новак заявил, что российская экономика демонстрирует устойчивость в условиях беспрецед...
14:14, 10 Дек Разработка технической карты сварки В производстве и строительстве ключевым фактором безопасности и качества является строгое соблюдение технологических процессов. Особенно это актуально для сварочных работ на объектах повышенной опасности, где малейшее отклонение от нормы может приве...
01:07, 04 Апр Найден способ масштабировать запутанные состояния света без потери устойчивости Группа исследователей из Колледжа оптики и фотоники Университета Центральной Флориды (CREOL) под руководством профессора Андреа Бланко-Редондо (Andrea Blanco-Redondo) разработала способ создавать и масштабировать запутанные состояния света, обладающ...
13:36, 18 Дек Матрица судьбы как зеркало жизни и скрытых возможностей Интерес к самопознанию всегда был частью человеческой природы. В разные эпохи люди искали ответы в философии, религии и науке, а сегодня всё чаще обращаются к нумерологии. Одним из самых глубоких и наглядных инструментов считается Матрица судьбы на ...
11:07, 19 Дек Адмирал НАТО Атли признал нехватку устойчивости для затяжного конфликта с Россией Военные силы НАТО пока не обладают достаточной устойчивостью для длительного вооруженного конфликта, заявил глава морского командования альянса Майк Атли. Как пишет Bloomberg, вице-адмирал британского Королевского флота отметил, что западные армии д...
18:07, 29 Авг Россияне ожидают обвала рубля после заверений Орешкина в устойчивости национальной валюты Министр экономического развития России Максим Орешкин заверил россиян в устойчивости национальной валюты, однако слова министра об исключении возможности обвала рубля вызвали у общественности сильное беспокойство. Об устойчивости национальной валюты...
17:07, 25 Фев Разработана система защиты подводной инфраструктуры Студенты- члены Студенческого научного общества Национального исследовательского ядерного университета «МИФИ» ( СНО НИЯУ МИФИ) разработали проект проект «Сетецентрическая система для мониторинга и обеспечения безопасности подводной инфраструктуры РФ...
02:07, 22 Ноя Доллар использует слабость конкурентов Влияние на рынок:2• Рынок труда США подаёт смешанные сигналы, а ФРС сохраняет осторожность.• Банк Японии двигается со скоростью черепахи, в то время как Фунт может выстрелить.Отчёт о занятости в США притормозил доллар. После пяти дней рост...
02:07, 27 Дек Возможность создания собственной облачной инфраструктуры в AZINCLOUD Платформа AZINCLOUD, предоставляемая ООО «AzInTelecom», одной из компаний AZCON Holding, позволяет пользователям создавать собственную облачную инфраструктуру. Для этого достаточно пройти онлайн-регистрацию на сайте www.azincloud.az, после чего всег...
20:07, 10 Авг В Брянской области продолжится обновление коммунальной инфраструктуры В России при участии Фонда развития территорий обновили более 4,3 тыс. объектов ЖКХ. Это и котельные, и очистные сооружения, и водопроводные станции – вся инфраструктура, от которой зависит повседневный комфорт жизни. Всего модернизировано более 7,7...
04:07, 02 Сен Apple использует ИИ для улучшения продаж iPhone Apple продолжает внедрять искусственный интеллект во внутренние сервисы. После запуска чатбота в приложении Apple Support для клиентов компания представила нового ассистента — Asa. Он предназначен для сотрудников розничных магазинов и помогает им лу...
22:07, 17 Июл США создали «ИИ-команду» для поиска уязвимостей и защиты критической инфраструктуры Инициатива Gold Eagle объединит государственные ведомства, разработчиков ИИ и компании, управляющие важными объектами, для ускоренного выявления киберугроз и координации реагированияСША создали координационную группу Gold Eagle, которая будет исполь...
09:07, 08 Июн Курский регион получит деньги на обновление инфраструктуры пассажироперевозок Курской области из федерального центра переведут крупный транш на обновление сферы общественного транспорта. Однако, по словам председателя Правительства России Михаила Мишустина, произойти это в полной мере может в течение трех лет. Соловьиный край...
10:07, 16 Сен Azercell публикует данные о динамике развития сетевой инфраструктуры ООО «Azercell Telecom» представило итоги работ по расширению и модернизации сети. На сегодняшний день компания обслуживает более 5 миллионов абонентов, обеспечивая 95% географического и 98,4% демографического покрытия на всей территории Азербайджана...
12:29, 24 Июн Техническое обслуживание лифтов как основа надежной городской инфраструктуры Города невозможно представить без лифтов. Есть неотъемлемой частью жилых домов, бизнес-центров, торговых комплексов и медицинских учреждений. За привычным комфортом скрывается сложная инженерная система, требующая регулярного и грамотного ухода. Сво...
11:07, 18 Сен На российских объектах космической инфраструктуры появится наружная реклама Государственная Дума приняла новый закон, разрешающий размещать наружную рекламу на объектах космической инфраструктуры. Эта идея была предложена группой законодателей.Согласно новому закону, Роскосмос сможет размещать рекламу на своих собственных к...
10:07, 20 Май Как Apple использует бракованные чипы в своих устройствах Apple использует в своих более доступных устройствах чипы, которые не полностью соответствуют стандартам флагманских продуктов. Такой подход позволяет компании снижать затраты, сохраняя при этом высокий уровень производительности. Почему Apple стави...
22:07, 05 Мар Израиль использует ИИ для таргетирования целей в Газе и Тегеране «Цифровой приговор»: Как Израиль использует ИИ для таргетирования целей в Газе и Тегеране, и почему это стирает грань между войной и ошибкой В современной войне на смену дронам-разведчикам и спутникам-шпионам приходит нечто более могущественное и пу...
07:07, 04 Ноя OpenAI заключила с Amazon сделку на $38 миллиардов для расширения облачной инфраструктуры Компания OpenAI продолжает укреплять свою технологическую базу для масштабирования вычислительных мощностей, необходимых для работы своих ИИ-агентов. В понедельник разработчик ChatGPT объявил о заключении соглашения с Amazon на поставку облачных выч...
01:07, 23 Июл НАТО утвердила программу модернизации топливной инфраструктуры на 27 млрд евро Североатлантический альянс запускает масштабный проект обновления системы хранения и транспортировки топлива, оцениваемый в 27 млрд евро. Послы стран НАТО одобрили крупнейший в истории организации план модернизации топливной инфраструктуры стоимость...
23:07, 08 Июн Amazon заключила многомиллиардный контракт с Corning на оптоволокно для расширения ИИ-инфраструктуры в США На фоне взрывного роста вычислений облачные компании всё сильнее зависят не только от чипов и энергии, но и от оптоволокнаAmazon заключила многолетнее соглашение с компанией Corning (Corning Incorporated) на поставку оптоволоконной продукции для мас...
13:07, 30 Авг Деньги не удержат: Шалунов использует последний шанс прорваться в НХЛ Форвард ЦСКА ради шанса поиграть в «Чикаго» может пойти на снижение зарплаты. Самый высокооплачиваемый игрок армейцев понимает, что 26 лет — прекрасный возраст, чтобы проявить себя в лучшей лиге мира. К тому же, «Блэкхокс&raq...
16:07, 01 Дек AI-покупки в праздничный сезон: как ритейл использует ИИ в 2025 году Крупные ритейлеры и технологические компании запустили новые инструменты искусственного интеллекта к праздничному сезону, чтобы упростить подбор подарков и увеличить долю онлайн-продаж. Искусственный интеллект стал ключевой темой праздничного шопинг...
13:07, 25 Авг МКС продлена: Россия и США снова вместе на орбите — но кто кого использует? Роскосмос и НАСА? Опять? А разве они не в ссоре из-за Украины, санкций и того инцидента с дырой в «Союзе»? Да, всё так. Но тут вот новый глава Роскосмоса Дмитрий Баканов внезапно прилетает в США. Впервые за 8 лет встретились боссы космических агентс...
17:07, 06 Июл Micron расширит производство HBM-памяти в Японии за $9,2 млрд на фоне бума ИИ-инфраструктуры Компания инвестирует в расширение фабрики в Хиросиме при поддержке японского правительства, усиливая конкуренцию на рынке высокоскоростной памяти для ИИ-ускорителейАмериканская Micron Technology объявила о крупном расширении производственной базы вы...
01:07, 04 Фев Microsoft переходит к модели, ориентированной на сообщество, для масштабирования инфраструктуры искусственного интеллекта В Microsoft заявили, что будущие центры обработки данных для ИИ будут полностью покрывать расходы на электроэнергию и инфраструктуру, уделяя приоритетное внимание созданию рабочих мест на местном уровне, рациональному использованию водных ресурсов и...
17:07, 31 Июл ИИ ушёл в бега: модели Claude самовольно взломали инфраструктуры сторонних организаций Компания Anthropic признала серьезный сбой: флагманские языковые модели Claude оказались за пределами изолированной среды и получили доступ к инфраструктуре трех сторонних организаций. Подобные инциденты, ставшие угрозой адаптации систем, ранее затр...
07:07, 04 Ноя Microsoft и Lambda заключили многомиллиардное соглашение о развёртывании инфраструктуры для ИИ на базе Nvidia Компания Lambda объявила о подписании многомиллиардного соглашения с Microsoft на развертывание инфраструктуры искусственного интеллекта, в которой будут использоваться десятки тысяч графических процессоров NVIDIA, включая системы NVIDIA GB300 NVL72...
21:07, 20 Авг Бортпроводник рассказал, какие тайные кодовые слова экипаж использует при ЧП Бортпроводник рассказал, какие кодовые слова используют пилоты и стюарды при чрезвычайных ситуациях. Некоторыми кодовыми словами с изданием «The Sun» поделился Кевин Барретт, за плечами которого около двадцати лет стажа работы бортпроводником. Среди...
02:07, 28 Апр Новое 3D-устройство использует живые клетки головного мозга для вычислений Исследователи из Принстона объединили клетки мозга и передовую электронику в единое трехмерное устройство, которое можно запрограммировать на распознавание образов с помощью вычислительных методов. Предыдущие попытки использования клеток мозга для в...
01:07, 20 Авг Xiaomi использует б/у запчасти? Сервисный центр «уничтожил» скутер владельца Мужчина получил устройство через два месяца с новыми поломками и стёртыми запчастями. Пользователь Reddit в своем посте сообщил об ужасном сервисе в специализированных центрах Xiaomi. Владелец отдал скутер M365 в ремонт с небольшими проблемами троса...
20:07, 04 Июн В России запущено серийное производство отечественного процессора «Байкал-М2» для критической информационной инфраструктуры Холдинг «Росэлектроника» (входит в госкорпорацию «Ростех») 4 июня 2026 года официально объявил о начале серийного выпуска микропроцессоров «Байкал-М2» на заводе «Микрон» в Зеленограде. Это событие знаменует собой важнейший этап в обеспечении техноло...
22:07, 14 Фев Artemis 2: тест топливной системы ракеты SLS выявил новые ограничения наземной инфраструктуры 12 февраля NASA провело новый тест топливной системы центральной ступени ракеты Space Launch System (SLS), частично заполнив бак жидким водородом для проверки уплотнителей, заменённых в топливном интерфейсе. Эти уплотнители стали предполагаемой прич...
05:07, 23 Сен OpenAI и Nvidia объявили о партнёрстве для создания ИИ-инфраструктуры мощностью 10 гигаватт с инвестициями до $100 млрд Компании OpenAI и Nvidia заключили стратегическое соглашение о совместном развёртывании как минимум 10 гигаватт вычислительных мощностей на основе систем Nvidia для обучения и эксплуатации новых моделей искусственного интеллекта. Nvidia планирует по...
16:07, 09 Окт Blue Origin получила контракт на $78,2 млн для расширения инфраструктуры спутниковой подготовки в Кейп-Канаверал Компания Blue Origin, базирующаяся в Кенте (Вашингтон), выиграла контракт на сумму $78,2 миллиона от Командования космических систем ВВС США на расширение инфраструктуры по подготовке космических аппаратов и полезных нагрузок на станции космических ...
20:07, 06 Янв Новый генератор использует углеродное волокно для преобразования дождевых капель в электроэнергию Исследовательская группа из UNIST представила технологию, которая генерирует электричество из капель дождя, падающих на крыши, предлагая автономный подход к автоматизированному управлению дренажем и предупреждению о наводнениях во время сильных дожд...
17:07, 24 Авг Nvidia теряет монополию: каждая третья команда по ИИ использует альтернативные чипы Результаты свежего исследования компании Liquid Web показали, что несмотря на продолжающееся доминирование Nvidia на рынке оборудования для искусственного интеллекта, конкуренты, такие как Google, AMD и Intel, активно наращивают своё присутствие. Оп...
15:07, 11 Мар Гибридная «суперпена» использует напечатанные на 3D-принтере распорки для поглощения в 10 раз больше энергии Исследователи в области аэрокосмической инженерии и материаловедения из Техасского университета A&M и Армейской исследовательской лаборатории DEVCOM разработали «суперпену», способную поглощать в 10 раз больше энергии, чем обычные наполнители. Компо...
12:07, 15 Мар Как Голливуд использует искусственный интеллект в кино: зрители этого даже не замечают Как используют ИИ в Голливуде: не только эффекты, но и аналитика, маркетинг, деэйджинг, обработка голоса и постпродакшн. Ещё десять лет назад искусственный интеллект в кино считался чем-то из области экспериментов. Сегодня же он незаметно работает п...
03:07, 30 Июн Rocket Lab покупает Iridium за $8 млрд — отрасль получает одного из крупнейших интеграторов космической инфраструктуры Сделка объединяет запуск ракет, производство спутников и глобальную спутниковую связьКомпания Rocket Lab объявила о покупке оператора спутниковой связи Iridium за $8 млрд, что становится одной из крупнейших сделок в современной космической индустрии...
12:29, 11 Май Пластиковые мусорные контейнеры 1100 литров от БизонСнаб в Рязани как стандарт надежной городской инфраструктуры Система обращения с отходами уже давно вышла за рамки простых металлических баков. На первый план выходит сочетание функциональности, долговечности и эстетики. Пластиковые мусорные контейнеры объемом 1100 литров уверенно заняли свою нишу, предлагая ...
08:07, 26 Сен Россиян спасёт Центробанк — Правительство использует деньги с продажи валюты для прямых выплат? Экономисты заявляют о необходимости предоставления материальной помощи для всех. Речь о распределении выручки Центробанка за счёт продажи валюты на внутреннем рынке. ЦБ заработал порядка 400 млрд рублей за март — апрель 2020 г., сообщает издан...
10:07, 28 Ноя Эластичная батарея использует натуральные кислоты и желатин для более экологичных носимых устройств Исследователи из Института устойчивого развития в инженерии и дизайне Троттьера при Университете Макгилла разработали эластичную, экологичную батарею, подходящую для использования в носимых и имплантируемых устройствах. Эта батарея, в которой исполь...
19:07, 19 Мар Носимая термоэлектрическая технология использует тонкие пленки для генерации электричества из тепла тела Инженерный факультет Сеульского национального университета объявил, что исследовательская группа под руководством профессора Чонхуна Квака с кафедры электротехники и вычислительной техники, а также соавторы доктор Джухён Пак и доктор Сун Хон Ким, ра...
18:07, 10 Мар Спутниковая сеть и нейросети: как Пекин использует ближневосточный конфликт для «обучения» своей армии Пока мировые СМИ следят за эскалацией на Ближнем Востоке, в Пекине разворачивается тихая, но стратегически важная операция. Удары, наносимые США и Израилем по иранским объектам и прокси-силам, превратились для Китая в уникальный полигон — не военный...
19:07, 12 Июн Спутники научили удерживать строй без топлива: новая технология использует только магнитные поля Поддержанный NASA и ВВС США эксперимент показал, что группа аппаратов может сохранять заданное построение с сантиметровой точностью без двигателей и расхода рабочего телаИнженеры из Университета Кентукки продемонстрировали технологию, которая в буду...
05:07, 19 Май Apple многие годы использует в своих устройствах бракованные чипы — и неплохо на этом зарабатывает Типичные примеры — дешевый MacBook Neo и iPhone 17eКомпания Apple уже много лет использует стратегию применения в своих устройствах однокристальных систем с частично отключёнными компонентами вместо их утилизации. Как выяснилось, такой подход Apple ...
13:07, 08 Янв От -30°C до более 100°C. Первая в мире серийная полностью твердотельная батарея не содержит редкоземельных элементов и не использует литий Финский стартап Donut Lab, который объявил о запуске «первой в мире серийно выпускаемой полностью твердотельной батареи», заявил о наличии возможностей массового производства на уровне гигаватт-часов и возможности поставок глобальным ком...
02:07, 19 Мар Процессор Nvidia Vera для центров обработки данных станет основой следующего этапа развития инфраструктуры искусственного интеллекта Новый процессор знаменует собой сдвиг в проектировании центров обработки данных для ИИ, поскольку оркестрация, вывод и выполнение в реальном времени перемещаются в центр рабочих нагрузок следующего поколения. Компания Nvidia расширяет свое присутств...
19:07, 14 Апр Nvidia уже во всю использует ИИ для проектирования чипов. На одном из процессов ИИ делает работу за вечер, хотя раньше команде нужно было 10 месяцев Речь об инструменте Nvidia NB-CellКомпания Nvidia является крайне важной для развития рынка ИИ и неудивительно, что она сама активно использует такие технологии. К примеру, как сообщили сотрудники компании, искусственный интеллект используется на не...
06:07, 02 Авг Мозг рендерит пространство как нейросеть: не просто считывает информацию об объектах, а использует электрические импульсы для постоянного прогноза изменения реальности Нейробиологи показали, что распространяющиеся по коре электрические импульсы работают аналогично большим языковым моделям, непрерывно предсказывая и достраивая картину физического мираУчёные из Института Солка (Salk Institute) определили, что нейрон...
10:07, 10 Авг «Реал» использует данные о разнице температур разных участков тела игроков для предотвращения травм. На клуб работают сооснователи ИИ-стартапа ThermoHuman Этим летом мадридский клуб принял в штат сооснователей стартапа ThermoHuman Хавьера Арнаиса и Исмаэля Фернандеса. Они ответственны за внедрение технологии, которая должна помочь предотвратить травмы у футболистов. Она работает следующим образом: игр...
17:07, 22 Май Лапорта о деле Негрейры: «Все – ложь. «Реал» использует «Барсу», чтобы скрыть неудачи, они вложили много денег и ничего не выиграли за два года, а мы побеждаем. «Мадрид» раздул пламя страданий» Президент «Барселоны» Жоан Лапорта обвинил «Реал» в том, что клуб перекладывает свои неудачи на каталонцев. Напомним, «Барселоне» и его руководству были предъявлены обвинения во взяточничестве при выплатах бывшему вице-президенту технического комите...
Топ новости часа