Новый троян пошел в атаку

Семь раз подумай, один раз кликни, если получил подозри­тельное электронное письмо.

Специалисты между­на­родной антиви­русной компании ESET проана­ли­зи­ровали троян-шифратор CryptoFortress. Как сообщают в компании, вредо­носная программа CryptoFortress распро­стра­няется с помощью набора эксплойтов Nuclear Pack. Троян шифрует документы, изобра­жения и некоторые другие файлы в популярных форматах. Когда шифро­вание завершено, он выводит на экран требо­вание выкупа за восста­нов­ление доступа к файлам. На 22 марта сумма выкупа составляла 1 биткоин (около 17 000 рублей или 275 долларов).

Некоторые иссле­до­ватели безопас­ности указывали на сходство CryptoFortress и другого известного шифратора TorrentLocker. Об этом, по их мнению, свиде­тель­ствуют почти идентичные сообщения с требо­ванием выкупа и страница платежа.

Изучив образцы вредо­носного ПО, эксперты ESET выяснили, что два шифратора диамет­рально отличаются друг от друга. Злоумышленники, стоящие за вредо­носными кампа­ниями, используют разный код, схемы распро­стра­нения и техники шифро­вания. При этом сходство шифра­торов указывает на то, что авторы программы CryptoFortress украли шаблоны HTML у «коллег» — созда­телей TorrentLocker.

По данным системы телеметрии ESET, сегодня вредо­носные кампании CryptoFortress и TorrentLocker действуют одновре­менно. Чтобы избежать заражения, рекомен­дуется игнори­ровать подозри­тельные письма и ссылки и пользо­ваться совре­менным антиви­русным ПО.

Поделиться:

Следующая Новость

Позаботьтесь о комфорте заранее!

Вт Мар 24 , 2015
В офисах Эл банка в Самарской области клиенты, которые собираются на пенсию, могут открыть счет «Будущий пенсионер».  Счет позволяет клиенту банка получать допол­ни­тельный доход, не дожидаясь наступ­ления пенси­онного возраста. Открывайте счет, храните на нем свои сбере­жения и получайте 8,00% годовых ежемесячно! Счет «Будущий песионер» откры­вается клиентом Эл банка не более, чем за 6 месяцев до наступ­ления пенси­онного […]

Рубрики