Вирус GermanWiper, выдающий себя за шифровальщика, уничтожает данные
06 авг 2019 10:40 #84081
от ICT
ICT создал тему: Вирус GermanWiper, выдающий себя за шифровальщика, уничтожает данные
Немецких пользователей недавно атаковал новый вирус GermanWiper, уничтожающий данные. Как
сообщает
портал BleepingComputer, вредоносное ПО только маскируется под вирус-шифровальщик, а на самом деле уничтожает данные. Хотя на зараженных ПК появляется надпись с требованием выкупа, информация на компьютере уже не подлежит восстановлению, поскольку вирус не шифрует файлы, а перезаписывает их содержимое нулями.
По данным сервиса
ID Ransomware
, созданного командой специалистов в области информационной безопасности MalwareHunterTeam во главе с известным ИБ-экспертом Майклом Гиллеспи (Michael Gillespie), первые сообщения о заражениях GermanWiper стали поступать на прошлой неделе, 29 июля, а к 1-2 августа активность вируса достигла пика. Вредоносное ПО распространяется преимущественно среди пользователей Германии, откуда и его название. Согласно данным ИБ-специалиста Маркуса Генхаймера (Marius Genheimer) и немецкого агентства кибербезопасности CERT-Bund, GermanWiper рассылается в виде спама с вредоносным вложением. В теме письма указано, что это якобы сообщение от некой претендентки на работу по имени Лена Кречмер (Lena Kretschmer) с приложенным резюме в ZIP-архиве. Таким образом злоумышленники замаскировали ссылку, кликнув по которой пользователь инициирует загрузку и запуск вредоносного ПО,
поясняет
ZDNet. После того, как вирус попадает в систему, он стирает различные локальные файлы, заменяя их содержимое нулями. Имитируя процесс шифрования, GermanWiper переименует пострадавшие файлы и добавляет им новое расширение из пяти случайных букв и цифр, например .08kJA, .AVco3, или .Fi2Ed. Завершив свое "черное дело", вирус открывает записку с требованием в течение семи дней заплатить 0,15 биткоина (около 1600 долларов США). Но специалисты предупреждают, что жертвы GermanWiper только потратят деньги впустую.
Ссылка на источник
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
Новая программа-стиратель уничтожает данные на ПК и шпионит за жертвами | 13.91 | Вторник, 07 марта 2017 |
Вирус в WhatsApp перехватывает персональные данные | 12.29 | Вторник, 01 декабря 2015 |
Новый вирус начал уничтожать данные с телефонов на системе Android | 11.9 | Пятница, 19 февраля 2016 |
Как «интернет с китайской спецификой» уничтожает Сеть | 9.3 | Среда, 17 декабря 2014 |
Пользователи: Новая ОС от Apple "уничтожает батарею" в iPhone | 9.2 | Среда, 01 июля 2015 |
Экс-вице-президент Facebook заявил, что соцсеть уничтожает общество | 9.1 | Вторник, 12 декабря 2017 |
Windows 10 безвозвратно уничтожает файлы пользователя при обновлении. Проблема не решена | 9.01 | Четверг, 04 октября 2018 |
Новая глобальная атака шифровальщика: подробности от «Доктор Веб» | 8.64 | Четверг, 29 июня 2017 |
«Лаборатория Касперского» и бельгийская полиция «обезоружили» шифровальщика, | 8.64 | Пятница, 09 февраля 2018 |
«Лаборатория Касперского» нашла сложного и крайне избирательного шифровальщика | 8.54 | Понедельник, 07 мая 2018 |