LokiLockler и BlackBit все активнее распространяются в России: с начала апреля они атаковали 21 компанию в стране и не менее 62 компаний по всему миру (в основном малый и средний бизнес в сфере строительства, туризма и розничной торговли). Об этом сообщает "РБК" на основе данных Лаборатории цифровой криминалистики F.A.C.C.T.
По словам экспертов, LokiLocker впервые появился на Ближнем Востоке. В Российской Федерации он присоединился к своей родственной программе BlackBit. Эта программа-вымогатель шифрует файлы на компьютере жертвы и требует выкуп за доступ к данным. Размер выкупа варьируется от 10 тыс. до 100 тыс. долларов США. Программа не атакует компьютеры, основным языком интерфейса которых является фарси.
В качестве каналов связи с жертвами хакеры используют электронную почту и чат Telegram. Жертвам предлагается заплатить выкуп в течение 30 дней, после чего программа уничтожает все данные на взломанной системе.
В лаборатории отметили, что многие исследователи считают, что программные атаки намеренно проводятся "под ложным флагом", чтобы помешать работе исследователей. В то же время, по мнению экспертов-криминалистов из F.A.C.C.T., хотя первые версии программы Partner и BlackBit были созданы носителями персидского языка, нельзя исключать международный характер хакерской группы.