KillDisk меняет географию

Компания Trend Micro сообщила о новой волне атак зловреда KillDisk. Это вредоносное ПО относится к числу пользующихся самой дурной славой. Зловред уничтожает все файлы на жестком диске и обычно применяется на финальных стадиях изощренных кибершпионских операций, чтобы скрыть следы атаки. Существуют догадки, что KillDisk был создан хакерской группировкой TeleBots и использовался, в частности, в ходе атаки на предприятия энергетического сектора Украины после того, как они были поражены зловредом BlackEnergy в декабре 2015 года.

Примерно год спустя KillDisk вновь напомнил о себе. Однако на сей раз зловред претерпел «косметические» изменения: теперь он выдавал себя за шифровальщика, требуя выкуп за возвращение доступа к якобы заблокированным файлам (которые в действительности были безвозвратно уничтожены). Жертвами его атак стали многие украинские банки. Нынешняя версия KillDisk практически ничем не отличается от предыдущей за исключением географии использования. Теперь вредоносное ПО атакует компании финансового сектора Латинской Америки. Эксперты Trend Micro пока затрудняются сказать, стоит ли за атаками группировка TeleBots или же какие-то иные хакерские группы.