Внимание! Обнаружен новый вирус-шифровальщик!
В Сети появилась информация о «злодеяниях» нового вируса – шифратора Ransom32. Об этом сообщили сотрудники компании ESET.
От привычных троянов и червей этот зловред отличается способом нанесения ущерба зараженным устройствам. Программа шифрует файлы, делая их недоступными для пользователя, после чего требует плату за предоставление ключей для «декодирования».
Пока специалисты обнаружили версию для операционной системы Windows, но предупреждают, что для адаптации под OS X и Linux создателям вируса много времени не потребуется.
Для распространения Ransom32 злоумышленники используют стандартные способы: электронную почту, вредоносные сайты, drive-by-download-атаки, а также бэкдоры и трояны-загрузчики.
На зараженном устройстве под ударом оказываются более ста популярных форматов, в том числе .DOC, .TXT, .JPG, .MOV, .GIF, .MP4, .AVI и т.д. Вредонос генерирует для каждого файла 128-битный ключ, используя для связи с сервером анонимную сеть Tor.
Чтобы не стать жертвой Ransom32, как, впрочем, и других вирусов, специалисты рекомендуют систематически создавать резервные копии важных данных и регулярно обновлять операционную систему и антивирусное обеспечение.