Министерство транспорта Российской Федерации
ФГУП «ЗащитаИнфоТранс»

Центр кибербезопасности ФГУП «ЗащитаИнфоТранс» сообщает

Преступления в сфере компьютерной информации приобретают все новое развитие. Создатели программы-вымогателя Saturn предлагают бесплатно стать дистрибьютором вируса через партнерскую программу Ransomware as-a-Service (RaaS), обеспечивающую легкий доступ к новой версии Saturn.

Все, что нужно сделать, — зарегистрироваться на сайте, размещенном в Dark Web, получить копию вируса и начать распространять его. Saturn — шифровальщик-вымогатель, которая шифрует данные пользователей с помощью AES, а за расшифровку требует выкуп. Злоумышленник, получивший доступ к файлу вымогателю,  вставляет его в другие документы, например, EXE, Office или PDF и распространяет эти файлы в качестве спама или рекламных объявлений. Владельцам зараженных компьютеров придется заплатить за расшифровку на сайте Сатурна.

Чтобы не стать жертвой вымогателя, нужно делать резервные копии всех данных и не открывать вложенные файлы от неизвестных отправителей. При использовании удаленного рабочего стола важно, чтобы подключение было защищенным. Также нужно иметь антивирусное ПО с актуальными базами данных.

Центр кибербезопасности ФГУП «ЗащитаИнфоТранс»   информирует, что за описанные выше преступления в сфере компьютерной информации Уголовным кодексом Российской Федерации предусмотрены статьи 273 («Создание, использование и распространение вредоносных компьютерных программ») и 274.1.(«Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации»), которые предусматривают различные меры наказаний вплоть до лишения свободы на срок до 10 лет.