Алярма, алярма, эксперты антивирусной компании ESET раскрыли масштабную кибератаку с использованием новой модификации трояна-шифратора TorrentLocker. Программа выполняет поиск и шифрование документов, соответствующих шаблону – более 230 различных типов файлов, включая любимые картинки, документы и вообще всяческий важняк. А за расшифрование скромно просит $1500. Оплата производится в виртуальной криптовалюте Bitcoin, причем в новой версии трояна для каждой жертвы заводится отдельный электронный кошелек. $1500… Не знаю, как вы, а я глубоко возмущен )))
По оценкам аналитиков ESET, в ходе вредоносной кампании было заражено около 40 тыс. компьютеров в разных странах мира и зашифровано свыше 280 млн документов. В декабре скорость распространения TorrentLocker достигала 700 ПК в сутки. При этом 1,45% жертв (около 600 пользователей) полностью или частично оплатили выкуп, пополнив бюджет злоумышленников на 300-600 тыс. долларов.
Операторы TorrentLocker распространяют троян в фишинговых письмах с исполняемым файлом в приложении, замаскированным под документ Microsoft Office. В другом сценарии фишинговые сообщения содержат вредоносный документ MS Office с макросом на языке Visual Basic. При открытии документа макрос осуществляет загрузку вредоносной программы с удаленного сервера. И амба. В общем, свежие антивирусы, может, и помогут. Троян TorrentLocker внесен в сигнатурные базы антивирусных продуктов ESET NOD32 как Win32/Filecoder.Dl. Но не забывайте про бэкапы. Положил винта на полочку, и кошелек целее!
