Украинцев атакует новый вирус-вымогатель

В конце прошлой недели исследователи MalwareHunter, которые стоят за сервисом ID-Ransomware, обнаружили новый вирус-вымогатель XData. Состоянием на пятницу, 19 мая, было подтверждено 135 уникальных случаев инфицирования, 95% из них пришлось на украинских пользователей.

Для сравнения, в MalwareHunter утверждают, что в нашей стране они зафиксировали всего 30 пострадавших от атаковавшего более 200 000 пользователей по всему миру WannaCry. Таким образом, темпы распространения XData в четыре раза выше, но вирус пока не начал массово заражать компьютеры вне нашей страны, сообщает Аin.ua.

XData шифрует все файлы с помощью алгоритма AES. Способов расшифровки без оплаты выкупа пока не найдено. Злоумышленники запрашивают от 0,1 до 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. Курс биткоина составляет более $2 100, а значит выкуп — от 5 800 до 58 000 грн.

Как XData распространяется и заражает компьютеры пока не известно. Стандартными путями для вирусов-вымогателей являются фишинговые атаки через электронные письма с зараженными вложениями, использование эксплойтов ОС, фальшивые рекламные ссылки, зараженные установщики и другие. Среди украинских пострадавших в основном компьютерные сети компаний.

После шифрования все файлы имеют расширение .~xdata~. Вирус не меняет фон рабочего стола, а лишь располагает в основных директориях текстовый файл How Can I Decrypt My Files. В нем объясняется, что чтобы расшифровать файлы необходимо отправить специальный ключ по одному из email-адресов. «Не волнуйтесь, если вы не можете найти файл ключи. В любом случае свяжитесь с поддержкой», — заботливо пишут злоумышленники.

Читайте также: Глобальная вирусная атака на ПК: Как работает вирус и как избежать заражения?

Автор
(0 оценок)
Актуальность
(0 оценок)
Изложение
(0 оценок)

Отзывы и комментарии

Написать отзыв
Написать комментарий

Отзыв - это мнение или оценка людей, которые хотят передать опыт или впечатления другим пользователями нашего сайта с обязательной аргументацией оставленного отзыва.
 
Ваш отзыв поможет многим принять правильное решение

. Пожалуйста, используйте форму отзывов для оценок и рецензий, для вопросов и обсуждений - используйте форму комментариев, а не отзывов

Не допускается: использование ненормативной лексики, угроз или оскорблений; непосредственное сравнение с другими конкурирующими компаниями; безосновательные заявления, оскорбляющие деятельность компании и/или ее услуги; размещение ссылок на сторонние интернет-ресурсы; реклама и самореклама.

Введите email:
Ваш e-mail не будет показываться на сайте
или Авторизуйтесь , для написания отзыва
Автор
0/12
Актуальность
0/12
Изложение
0/12
Отзыв:
Загрузить фото:
Выбрать

Комментарии предназначены для общения, обсуждения и выяснения интересующих вопросов. Для оценок и рецензии используйте форму отзывов