vk_logo twitter_logo facebook_logo youtube_logo telegram_logo telegram_logo

Вирус GermanWiper, выдающий себя за шифровальщика, уничтожает данные

Дата публикации: 06.08.2019
Количество просмотров: 938
Автор:

Немецких пользователей недавно атаковал новый вирус GermanWiper, уничтожающий данные. Как сообщает портал BleepingComputer, вредоносное ПО только маскируется под вирус-шифровальщик, а на самом деле уничтожает данные. Хотя на зараженных ПК появляется надпись с требованием выкупа, информация на компьютере уже не подлежит восстановлению, поскольку вирус не шифрует файлы, а перезаписывает их содержимое нулями.

По данным сервиса ID Ransomware, созданного командой специалистов в области информационной безопасности MalwareHunterTeam во главе с известным ИБ-экспертом Майклом Гиллеспи (Michael Gillespie), первые сообщения о заражениях GermanWiper стали поступать на прошлой неделе, 29 июля, а к 1-2 августа активность вируса достигла пика.

Вредоносное ПО распространяется преимущественно среди пользователей Германии, откуда и его название. Согласно данным ИБ-специалиста Маркуса Генхаймера (Marius Genheimer) и немецкого агентства кибербезопасности CERT-Bund, GermanWiper рассылается в виде спама с вредоносным вложением. В теме письма указано, что это якобы сообщение от некой претендентки на работу по имени Лена Кречмер (Lena Kretschmer) с приложенным резюме в ZIP-архиве. Таким образом злоумышленники замаскировали ссылку, кликнув по которой пользователь инициирует загрузку и запуск вредоносного ПО, поясняет ZDNet.

После того, как вирус попадает в систему, он стирает различные локальные файлы, заменяя их содержимое нулями. Имитируя процесс шифрования, GermanWiper переименует пострадавшие файлы и добавляет им новое расширение из пяти случайных букв и цифр, например .08kJA, .AVco3, или .Fi2Ed. Завершив свое "черное дело", вирус открывает записку с требованием в течение семи дней заплатить 0,15 биткоина (около 1600 долларов США). Но специалисты предупреждают, что жертвы GermanWiper только потратят деньги впустую.

От редакции: если у вас есть чем поделиться с коллегами по отрасли, приглашаем к сотрудничеству
Ссылка на материал, для размещения на сторонних ресурсах
/news/newsline/104738/virus-germanwiper-vyidayuschiy-sebya-za-shifrovalschika-unichtojaet-dannyie.html

Обсудить на форуме

Оставлять комментарии могут только зарегистрированные пользователи

Зарегистрироваться