Найден вирус, требующий выкуп в 200 тысяч долларов

Антивирусная компания Eset сообщила о появлении новой версии вредоносной программы KillDisk, которая после заражения компьютера требует от пользователя выкуп в размере 200 тысяч долларов.

В Eset называют KillDisk деструктивным компонентом, который использовался в атаках на украинские энергетические и финансовые компании в 2015 и 2016 годах. Теперь этот вирус получил функции шифрования файлов. За разблокировку зараженных устройств создатели этого вымогательского ПО требуют огромную сумму - 222 биткоина (более 200 тысяч долларов).

Новая версия KillDisk атакует компьютеры как под управлением Windows, так и Linux. В числе потенциальных жертв не только рабочие станции, но и серверы, что увеличивает возможный ущерб.

При этом программа не хранит ключи шифрования на зараженном компьютере и не отправляет его на удаленный сервер, поэтому даже перечисление средств злоумышленникам не гарантирует восстановления данных.

В декабре 2016 года специалисты Eset изучали версию KillDisk, которая удаляла важные системные файлы, в результате чего зараженный компьютер переставал загружаться. Взамен удаленных программа вирус создавал новые файлы, содержащие строку mrR0b07 или fS0cie7y (отсылки к сериалу "Мистер Робот").



Источник: DailyComm