Активизировался троян, шифрующий данные пользователей
Компания "Доктор Веб" предупредила о новой волне распространения Trojan.Encoder (Trojan.Encoder.34, а также 37, 38, 39, 40 и 41). Вирусы данного семейства шифруют данные на компьютерах пользователей и требуют деньги за расшифровку. Последние модификации Trojan.Encoder принадлежат перу одного автора, иногда называющего себя "Корректор".
Модификации данного семейства вирусов шифруют большинство документов на компьютере, делая невозможной работу с ними. Исключение составляют файлы, относящиеся к системе и установленным в ней программам. Заражению они не подвергаются, а компьютер продолжает работать, позволяя жертве мошенничества связаться со злоумышленником и перечислить ему требуемую сумму денег.
Особенностью последних модификаций Trojan.Encoder является то, что они добавляют к зараженным файлам окончание vscrypt - к примеру, вместо pic.jpg файл получает имя pic.jpg.vscrypt.
Trojan.Encoder в настоящее время распространяется посредством ссылок на вредоносный сайт в почтовых сообщениях. Пользователю предлагается просмотреть открытку, якобы присланную от имени сервиса открыток Мail.ru. При открытии соответствующей страницы предлагается установить кодек, который на самом деле оказывается троянской программой.
После окончания процесса шифрования файлов Trojan.Encoder выводит на Рабочий стол Windows сообщение о том, что документы зашифрованы, а также приводит контактные данные злоумышленника. На изображении показан один из вариантов отображения контактной информации.
Ежедневно в службу технической поддержки "Доктор Веб" обращаются десятки пользователей с симптомами заражения этой вредоносной программой. Общее же число жертв может быть в разы большим.
Напомним, что в декабре, августе и сентябре 2008 года "Доктор Веб" уже сообщал о других модификациях этого семейства троянцев - Trojan.Encoder.33, Trojan.Encoder.20 и Trojan.Encoder.19. Большинство модификаций Trojan.Encoder предлагают пользователю воспользоваться дешифровщиком, для чего требуют перевести на счет киберпреступников от 10 до 89 долларов. Аппетит "Корректора" сопоставим с запросами авторов предыдущих модификаций - в настоящий момент пользователи-жертвы сообщают о цене в 600 рублей за один экземпляр расшифровщика.
Компания "Доктор Веб" категорически не рекомендовала платить злоумышленникам выкуп. "Кроме того, мы настоятельно просим пользователей не пытаться переустановить систему и восстанавливать ее из резервных копий, а обратиться за помощью в техподдержку компании "Доктор Веб", либо в специальный раздел официального форума. Для расшифровки данных можно воспользоваться специальными утилитами, разработанными специалистами компании "Доктор Веб". Доступ к этим утилитам предоставляется по запросу пользователей, выславших образцы зашифрованных файлов, которые позволят определить версию Trojan.Encoder", - говорят в компании.,
С музыкой в душе и сердце: Николаевский клуб композиторов отметил 9-летие (фото, видео)
КП «Николаевская ритуальная служба» навязывало предпринимателям незаконные договоры, – решение Антимонопольного комитета
«Опель» сбил женщину на пешеходном переходе в Николаеве (видео)
Пара лебедей поселилась на Намыве в Николаеве (видео)
Троллейбус и «Ниссан» столкнулись на перекрестке в центре Николаева (фото, видео)
Праздник любви и дома: в Николаеве поблагодарили семьи, подарившие детям шанс на счастье (фото, видео)
Могилы в метр глубиной: захоронения на старые гробы и кости вызвали волну возмущения в Николаеве (видео)
Musica animae et vitae: Дмитрий Смирнов выступил с концертом (фото, видео)
В Таиланде "мертвая" женщина начала стучать по гробу перед кремацией (видео)