Україну атакує новий комп'ютерний вірус - новини ZIK.UA

Наша взаимовыгодная связь https://banwar.org/

Україну атакує новий комп'ютерний вірус

Новий вірус-шифрувальник XData стрімко атакує український корпоративний сектор. Вперше його виявили фахівці з кібер-безпеки 18 травня 2017 р Відзначається, що він масовано атакує українські підприємства.

Як повідомляє MalwareHunterTeam - цей вірус поширюється дуже швидко і 95% заражених ПК і серверів припадають на українських користувачів. ресурс Іnformnapalm подає інформацію про особливості цього вірусу.

Можна припустити, що на українських користувачів кібер-зловмисники «обкатують» роботу зазначеного вірусу і, можливо, ми на порозі нової глобальної епідемії, за масштабами можна порівняти з вірусом WannaCry.

XData є типовим шифрувальником, який використовує стійкий до самостійної розшифровці алгоритм AES.

informnapalm.org

Примітно, що інструкції по розшифровці для XData написані англійською мовою. Йдеться про фото HOW_CAN_I_DECRYPT_MY_FILES.txt, який створюється вірусом в одній папці з зашифрованими даними.

Проаналізувавши профільні антивірусні ресурси, фахівці прийшли до висновку, що більшість заражень припадає на корпоративний сектор - локальні мережі та сервери українських підприємств.

informnapalm.org

Читайте також: Українського хакера засудили в США за торгівлю фінансовими даними.

XData потрапляє в систему, ймовірно, використовуючи ту ж уразливість різних версій ОС Windows, що і WannaCry - сканує SMB-порти, застосовує експлоїт ETERNALBLUE і заражає вразливі системи без відома користувачів. У випадку з Xdata - швидкість зараження і шифрування дуже висока. Після того, як XData шифрує дані - вірус змінює їх розширення на. ~ Хdata ~. Також можливим джерелом зараження фахівці називають фішингові атаки.

За розшифровку файлів зловмисники вимагають у жертв викуп. Вартість декріптор коливається від 0,1 до 1 Bitcoin (від 5800 до 58000 грн), в залежності від обсягу зашифрованої інформації і кількості інфікованих ПК в кожному конкретному випадку.

* Якщо Ви помітили помилку в тексті новини, виділіть її та натисніть Ctrl + Enter.