Наша взаимовыгодная связь https://banwar.org/
Україну атакує новий комп'ютерний вірус
Новий вірус-шифрувальник XData стрімко атакує український корпоративний сектор. Вперше його виявили фахівці з кібер-безпеки 18 травня 2017 р Відзначається, що він масовано атакує українські підприємства.
Як повідомляє MalwareHunterTeam - цей вірус поширюється дуже швидко і 95% заражених ПК і серверів припадають на українських користувачів. ресурс Іnformnapalm подає інформацію про особливості цього вірусу.
Можна припустити, що на українських користувачів кібер-зловмисники «обкатують» роботу зазначеного вірусу і, можливо, ми на порозі нової глобальної епідемії, за масштабами можна порівняти з вірусом WannaCry.
XData є типовим шифрувальником, який використовує стійкий до самостійної розшифровці алгоритм AES.
informnapalm.org
Примітно, що інструкції по розшифровці для XData написані англійською мовою. Йдеться про фото HOW_CAN_I_DECRYPT_MY_FILES.txt, який створюється вірусом в одній папці з зашифрованими даними.
Проаналізувавши профільні антивірусні ресурси, фахівці прийшли до висновку, що більшість заражень припадає на корпоративний сектор - локальні мережі та сервери українських підприємств.
informnapalm.org
Читайте також: Українського хакера засудили в США за торгівлю фінансовими даними.
XData потрапляє в систему, ймовірно, використовуючи ту ж уразливість різних версій ОС Windows, що і WannaCry - сканує SMB-порти, застосовує експлоїт ETERNALBLUE і заражає вразливі системи без відома користувачів. У випадку з Xdata - швидкість зараження і шифрування дуже висока. Після того, як XData шифрує дані - вірус змінює їх розширення на. ~ Хdata ~. Також можливим джерелом зараження фахівці називають фішингові атаки.
За розшифровку файлів зловмисники вимагають у жертв викуп. Вартість декріптор коливається від 0,1 до 1 Bitcoin (від 5800 до 58000 грн), в залежності від обсягу зашифрованої інформації і кількості інфікованих ПК в кожному конкретному випадку.
* Якщо Ви помітили помилку в тексті новини, виділіть її та натисніть Ctrl + Enter.
