| Рубрикатор |  |
 |
| Все новости |  |
Новости отрасли | |
|
Троян требует выкуп в 1500 долларов
| 24 декабря 2014 |
Раскрыта масштабная кибератака с использованием новой модификации трояна-шифратора TorrentLocker. Уже заражено около 40 тыс. компьютеров.
Как указано в отчете антивирусной компании ESET, усилиями которой была раскрыта кибератака,вредоносная программа специализируется на шифровании документов, изображений и некоторых других файлов на компьютере пользователя. Для восстановления доступа к данным жертве предлагается заплатить выкуп в размере 1180 евро или 1500 долларов. Оплата производится в виртуальной криптовалюте Bitcoin, причем в новой версии трояна для каждой жертвы заводится отдельный электронный кошелек.По оценкам аналитиков ESET, в ходе вредоносной кампании было заражено около 40 тыс. компьютеров в разных странах мира и зашифровано свыше 280 млн документов. В декабре скорость распространения TorrentLocker достигала 700 ПК в сутки. При этом 1,45% жертв (около 600 пользователей) полностью или частично оплатили выкуп, пополнив бюджет злоумышленников на 300-600 тыс. долларов.
Операторы TorrentLocker распространяют троян в фишинговых письмах с исполняемым файлом, замаскированным под документ Microsoft Office, в приложении. В другом сценарии фишинговые сообщения содержат вредоносный документ MS Office с макросом на языке Visual Basic. При открытии документа макрос осуществляет загрузку вредоносной программы с удаленного сервера. После запуска исполняемого файла TorrentLocker выполняет поиск и шифрование документов, соответствующих шаблону – более 230 различных типов файлов.
«Мы считаем, что за вредоносной кампанией по распространению TorrentLocker стоит та же группа лиц, которая ранее использовала для подобных целей сложное банковское ПО Hesperbot, – комментирует Марк-Этьен Левейе, вирусный аналитик ESET. – Авторы программы изменили некоторые внутренние алгоритмы, которые использовались в предыдущих версиях. Эти меры затрудняют анализ вредоносного ПО и расшифровку файлов пользователей».
Читайте также:
Обнаружена новая сложная кампания кибергруппы Andariel
Обнаружнена многоэтапная атака на криптокошельки
Новый зловред-клиппер крадёт криптовалюту через поддельный браузер Tor
Linux-бэкдор взламывает сайты под управлением WordPress
При поиске вакансий в интернете владельцы Android-устройств рискуют стать жертвами мошенников
Адрес: 105082, Россия, г. Москва, 2-й Ирининский пер, д. 3
Оставить свой комментарий:
Комментарии по материалу
Данный материал еще не комментировался.