Компьютеры украинских пользователей массово поражает вирус-вымогатель XData. Как выяснили журналисты «Фразы», данный вирус распространяется в четыре раза быстрее, чем вирус WannaCry.
Вредоносную программу обнаружили исследователи MalwareHunter, обслуживающие сервис ID-Ransomware. По состоянию на 19 мая было подтверждено 135 уникальных случаев инфицирования, 95% из которых пришлось на украинских пользователей, сообщает Ain.ua.
В MalwareHunter отметили, что от WannaCry в нашей стране пострадали около 30 пользователей. Таким образом, темпы распространения XData Украины в четыре раза выше, но вирус пока не начал массово заражать компьютеры вне Украины.
XData шифрует все файлы с помощью алгоритма AES. После шифрования все файлы имеют расширение -Xdata-. Вирус не меняет фон рабочего стола, а лишь имеет в основных каталогах текстовый файл How Can I Decrypt My Files. В нем говорится, что для расшифровки файлов необходимо отправить специальный ключ по одной из email-адрес.
«Не волнуйтесь, если не можете найти файл ключа. В любом случае свяжитесь с поддержкой», — заботливо пишут злоумышленники.
Способов расшифровки без оплаты выкупа пока нет. Злоумышленники требуют от 0,1 до 1 биткоинов в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. Курс биткоина сейчас составляет более $ 2 тыс. Следовательно размер выкупа колеблется от 5,8 тыс. до 58 тыс. грн.
Как XData распространяется и заражает компьютеры пока не известно. Стандартными путями для вирусов-вымогателей являются фишинговые атаки через электронные письма с зараженными вложениями, использование эксплойтов ОС, фальшивые рекламные ссылки, зараженные установщики и другие. Среди пострадавших в основном компьютерные сети компаний.
Как сообщала «Фраза», 13 мая 2017 года стало известно, что тысячи компьютеров по всему миру подверглись крупнейшей за последнее время хакерской атаке. Под кибератаку попали компьютеры 74 стран, в числе которых и Украина.
Создатели и распространители вируса, атака которого заблокировала файлы десятки тысяч компьютеров по всему миру, вероятно, связаны с Россией, а для того, чтобы обезопасить свой компьютер, необходимо просто установить специальный патч.
15 мая 2017 года появилась информация о том, что организаторы крупнейшей за последнее время вирусной атаки WannaCry собрали $42 тыс. со своих жертв.
