Не требующий выкупа вымогатель распространяется под видом обновлений Google

Не требующий выкупа вымогатель распространяется под видом обновлений Google

Новый вид программы-вымогателя под названием HavanaCrypt атакует пользователей Google. Как сообщили исследователи из Trend Micro, при попадании на устройство он маскируется под обновления Google Software Update.

Название шифровальщик получил из-за разрешения .havana, которое он добавляет к пострадавшим файлам. Однако от классических вымогателей он отличается важной особенностью — в нем нет традиционного файла с требованием выкупа. Его отсутствие натолкнуло исследователей на мысль, что вымогатель еще находится в стадии разработки.

Есть у программы и ряд других особенностей. Вычислить злоумышленника не представляется возможным, так как он использует в качестве командного сервера IP-адрес хостингового сервиса Microsoft. Для шифрования HavanaCrypt использует модули менеджера паролей с открытым исходным кодом. Он же используется и в Obfuscar — применяемом программой решении для обфускации.

При запуске программы встроенной антивирусной программе Windows Defender направляется инструкция по игнорированию угрозы. Программа также частично завершает рабочие процессы Microsoft SQL Server, MySQL, Microsoft Office и Steam, после чего удаляет бэкап.

похожие материалы

Стрелочка
Стрелочка
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации
Эксперт GSOC предупредил об использовании уязвимости в Windows Defender для атак на организации

Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.

Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка
Формула обмана: BI.ZONE предупреждает о массовой фишинговой рассылке с обещанием легкого заработка

Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.

«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети
«У вас новое сообщение»: более половины россиян устают от постоянных уведомлений и нахождения в сети

Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.

«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»
«Ваша выплата выросла»: мошенники в Telegram предлагают деньги от имени портала «Работа России»

Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.