На хакерском форуме выставили на продажу сорс шифровальщика Knight

Пулитцер

Команда форума
Журналист
Регистрация
Сообщения
1 253
Реакции
112
Исходный код третьей версии программы-вымогателя Knight продаётся на одном из форумов для киберпреступников.


Напомним, Knight родился после ребрендинга Cyclops и атакует системы Windows, macOS, Linux/ESXi. Впервые о шифровальщике Knight стало известно в июле 2023 года. Он привлёк внимание исследователей благодаря «облегчённой» версии шифратора, которая использовалась в атаках на мелкие организации.

Два дня назад специалисты KELA обнаружили пост, размещённый на форуме RAMP, от пользователя с ником Cyclops. Он якобы представлял разработчиков вымогателя Knight.

«Продаю исходный код шифровальщика Knight 3.0, включая панель и сам локер. Всё это добро написано на Glong C++», — сказано в посте.

Как отметили специалисты, версия Knight 3.0 появилась 5 ноября 2023 года и отмечалась ускоренным на 40% шифрованием, переписанным модулем ESXi и поддержкой более современных версий гипервизора.

Интересно, что топикстартер не называет конкретную цену, однако при этом отмечает, что сорс попадёт лишь в одни руки.
 
Сверху