Троян-шифровальщик требует деньги за разблокировку компьютера.

Поступили новые данные от ESET по поводу FileCoder. Он занимается шифрованием пользовательских файлов и просит за это хорошие деньги. За лето 2013-го года его активность выросла в 3 раза, а больше всего от этого страдают пользователи из России (44% от всех обнаружений вируса).

Создатели FileCoder и его более новых версий пользуются несколькими методами. Это касается и его скрытой установки через эксплойты, которые пользуются дырами в программах, или через файлы в сообщениях по электронной почте. Был случай, когда злоумышленник попытался установить самостоятельно FileCoder через удаленный доступ к компьютеру жертвы.

После попадания на компьютер, вирус начинает шифровать самые нужные файлы владельца. После этого на рабочем столе можно увидеть окно с обвинением в распространении порно и требованием оплатить штраф. После чего файлы будут разблокированы.

Создатели трояна уже успели создать его версию на нескольких языках. Впрочем, сообщение на английском написано так, как будто его делал переводчик.

Интересно то, что авторы данного вымогателя представляют его, как официальную госслужбу. Она перекрыла доступ к компьютеру, объясняя это наличием опасного программного обеспечения или распространением порно. Преступники описывают принцип работы обнаруженного вируса и упоминают, что он требует за восстановление компьютера очень много денег. И под конец добавляют, что данный вирус можно не пытаться удалить, поскольку даже спецслужбы не смогли с ним справиться.

Авторы уже выложили два официальных способа нейтрализации трояна. Первый заключается в том, что зловред сам удалится через 66 нонильонов лет. Второй заключается в оплате за поиск и удаление вируса. Обычно хакеры просят от 100 до 200 евро. Некоторые берут побольше - до 3 тысяч евро.

Порекомендуйте эту статью своим друзьям:

Читайте также:

Rapoo выпустила комплект V100