Внимание! Украину атакует новый вирус-вымогатель

Вирус  XData в четыре раза быстрее, чем WannaCry.

В Украине обнаружен новый вирус-вымогатель XData, который распространяется с бешеной скоростью по ПК. В мире уже известно 135 случаев заражения, из которых 95% пришлись на украинских юзеров. Большая часть атак была выявлена на 19 мая этого года.

Вы помните про недавний международный переполох с вирусом WannaCry, так вот вымогатель XData распространяется в четыре раза быстрее, особенно в Украине. Так, например, по данным ID-Ransomware было зафиксировано лишь 30 пострадавших от WannaCry украинцев, в то время как количество жертв в мире перевалило за  200 тысяч пользователей.

Итак, что же собой представляет XData?

Этот зловред шифрует все файлы в компьютере при помощи алгоритма AES. Но вот способа расшифровки без оплаты выкупа, который действительно срабатывает,  пока не найдено.

Известно, что злоумышленники требуют сумму от 0,1 до 1 биткоина. Все зависит от объема зашифрованных данных, а также того какой компьютер был инфицирован – если это сеть ПК, то сумма может быть гораздо выше.

Напомним, что на данный момент биткоин постоянно растет и его курс составляет уже более 2100 долларов США. Так что сумма выкупа за разблокировку компьютера может быть около 60 тысяч гривен!

Итак после того, как зловред инфицирует компьютер все файлы получают неизвестное расширение .~xdata~. При этом вирус  не затрагивает фон рабочего стола, но располагает в основных директориях текстовый файл-подсказку под названием «How Can I Decrypt My Files». В нем злоумышленники объясняют, что для нужно сделать для расшифровки ваших данных. Как правило, требуется отправить специальный ключ по указанному email-адресу.

Достоверно, каким образом вирус XData распространяется и заражает компьютер пока не известно. Вероятнее всего это происходит через фишинговые атаки в электронных письмах с зараженным вложением, при использовании эксплойтов операционной системы, фейковых рекламных ссылок, зараженных программ-установщиков .