Компьютеры на базе Windows атаковал новый вирус-вымогатель, сообщают эксперты по информбезопасности. Зловред попадает в систему жертву при скачивании определенных файлов, а после шифрует практически все документы пользователя. Сообщается, что способ вернуть себе файлы обратно, не заплатив при этом злоумышленникам, пока не найден.
Опасный вирус-вымогатель распространяется по всему миру, заражая компьютеры и шифруя файлы пользователя, сообщает портал Bleeping Computer.
Зловред получил название Djvu. Попав в систему жертвы, он шифрует документы на компьютере, требуя за дешифровку денежный выкуп.
Способа расшифровать файлы без обращения к хакерам пока не найдено.
Метод распространения этого вируса достаточно прост, так как он скачивается вместе с «кряками» — так называют специальные программы, позволяющие обойти защиту легального ПО, чтобы, например, пользоваться им бесплатно. Кроме того, некоторые жертвы Djvu также скачивали утилиты для блокировки рекламы на интернет-сайтах.
После запуска зловреда на экране появляется фейковое сообщение, в котором говорится об установке обновления для Windows. На самом деле в этот момент происходит шифрование практически всех файлов пользователя на компьютере.
В каждой папке, содержащей зашифрованные документы, появляется текстовый файл, в котором злоумышленники объясняют работу вируса. Они предлагают заплатить им денежный выкуп за дешифровку, призывая не пользоваться сторонними программами, так как это может привести к удалению всех документов.
В сообщении указаны два адреса электронной почты, по которым можно связаться с хакерами. Кроме того, ниже говорится о «щедром» предложении — 50%-й скидке, если жертва пришлет выкуп в течение трех ближайших суток.
Как рассказал «Газете.Ru» специалист по исследованию вредоносного ПО Avast Ладислав Зезула, Djvu относится к семейству вирусов STOP. Они шифруют все документы на жестких дисках жертв, а не только несколько отдельных файлов, так что вымогатель наносит серьезный ущерб.
Вариант Djvu, скорее всего, распространяется с вредоносной рекламой и программами-взломщиками.
Как только пользователь скачивает программу вместе с вымогателем, последний загружает дополнительные файлы, один из которых удаляет определение вирусов Windows Defender и отключает функции программы, чтобы предотвратить распознавание и блокировку программы-вымогателя.
Такие пользователи самостоятельно подвергают себя опасности, загружая подобные приложения на свой компьютер и отключая антивирусные решения, которые в большинстве случаев способны выявить подобные программы уже на этапе их загрузки из сети Интернет.
Одна из проблем — это так называемые «теневые ИТ» — программы, которые сотрудники скачивают в обход ИТ-департамента.
Источник
Опасный вирус-вымогатель распространяется по всему миру, заражая компьютеры и шифруя файлы пользователя, сообщает портал Bleeping Computer.
Зловред получил название Djvu. Попав в систему жертвы, он шифрует документы на компьютере, требуя за дешифровку денежный выкуп.
Способа расшифровать файлы без обращения к хакерам пока не найдено.
Метод распространения этого вируса достаточно прост, так как он скачивается вместе с «кряками» — так называют специальные программы, позволяющие обойти защиту легального ПО, чтобы, например, пользоваться им бесплатно. Кроме того, некоторые жертвы Djvu также скачивали утилиты для блокировки рекламы на интернет-сайтах.
После запуска зловреда на экране появляется фейковое сообщение, в котором говорится об установке обновления для Windows. На самом деле в этот момент происходит шифрование практически всех файлов пользователя на компьютере.
В каждой папке, содержащей зашифрованные документы, появляется текстовый файл, в котором злоумышленники объясняют работу вируса. Они предлагают заплатить им денежный выкуп за дешифровку, призывая не пользоваться сторонними программами, так как это может привести к удалению всех документов.
В сообщении указаны два адреса электронной почты, по которым можно связаться с хакерами. Кроме того, ниже говорится о «щедром» предложении — 50%-й скидке, если жертва пришлет выкуп в течение трех ближайших суток.
Как рассказал «Газете.Ru» специалист по исследованию вредоносного ПО Avast Ладислав Зезула, Djvu относится к семейству вирусов STOP. Они шифруют все документы на жестких дисках жертв, а не только несколько отдельных файлов, так что вымогатель наносит серьезный ущерб.
Вариант Djvu, скорее всего, распространяется с вредоносной рекламой и программами-взломщиками.
Как только пользователь скачивает программу вместе с вымогателем, последний загружает дополнительные файлы, один из которых удаляет определение вирусов Windows Defender и отключает функции программы, чтобы предотвратить распознавание и блокировку программы-вымогателя.
Такие пользователи самостоятельно подвергают себя опасности, загружая подобные приложения на свой компьютер и отключая антивирусные решения, которые в большинстве случаев способны выявить подобные программы уже на этапе их загрузки из сети Интернет.
Одна из проблем — это так называемые «теневые ИТ» — программы, которые сотрудники скачивают в обход ИТ-департамента.
Источник
