1830 подписчиков
Пользователь под псевдонимом "Салфетка" продает исходный код программы-вымогателя INC Ransom, установив цену в $300 000 и ограничив количество потенциальных покупателей тремя лицами.
Эта программа была запущена в августе 2023 года и уже успела нанести ущерб таким организациям, как американское подразделение Xerox Business Solutions, Yamaha Motor Philippines и Национальная служба здравоохранения Шотландии.
Технические характеристики, описанные в объявлении, включая использование шифрования AES-128 в режиме CTR и алгоритмы Curve25519 Donna, соответствуют ранее опубликованным анализам образцов INC Ransom.
Дополнительный элемент, придающий объявлению достоверности, заключается в том, что "Салфетка" включил в свою подпись как старые, так и новые URL-адреса страниц INC Ransom, что может свидетельствовать о его причастности к операции с программой-вымогателем.
На официальных сайтах INC Ransom не обнаружено публичных объявлений о продаже исходного кода, что сеет сомнения в подлинности предложения.
Около минуты
15 мая 2024