Фото: twitter.com/malwrhunterteam
Фахівці Malware Hunter Team минулого тижня виявили новий вірус-вимагач XData, який поширюється швидше за вірус WannaCry. Про це повідомляє "112 Україна".
Станом на 19 травня дослідники зафіксували 109 унікальних випадків інфікування, більшість з яких припало на українських користувачів.
При цьому наголошується, що на відміну від вірусу WannaCry, який атакував раніше понад 200 тис. користувачів по всьому світу, в Україні постраждали всього кілька десятків користувачів.
Разом з тим, темпи поширення XData в три рази вище, ніж у WannaCry.
Як повідомляється, вірус-вимагач XData шифрує дані за допомогою AES, а потім вимагає викуп, щоб повернути файли. До зашифрованих файлів додається розширення. ~ Xdata ~.
На даний момент невідомо, як поширюється цей вірус і як заражає комп'ютери. Стандартними шляхами для вірусів-вимагачів є:
- фішингові атаки через електронні листи із зараженими вкладеннями;
- використання експлойтів операційної системи;
- фальшиві рекламні посилання;
- заражені установники та ін.
Також фахівці відзначають, що не знають, як розшифрувати файли без сплати викупу.
Як повідомлялося, Державна служба спеціального зв'язку та захисту інформації України (Держспецзв'язку) раніше повідомляла, що друга хвиля кібератак вірусом WannaCry в Україні не відбулася.
Комп'ютерний вірус WannaCry (WannaCrypt) в травні поточного року вразив велику кількість комп'ютерів під управлінням операційної системи Microsoft Windows.
Вірус атакує комп'ютери під управлінням цієї системи шляхом шифрування файлів користувача, після чого виводить повідомлення про перетворення файлів з пропозицією в обмежений термін здійснити оплату ключа дешифрування біткоіни в еквіваленті суми 300 доларів США для розблокування даних протягом трьох днів. Якщо необхідна сума не надійде, то автоматично вона буде збільшена вдвічі. На сьомий день вірус знищить дані.