Вирус GermanWiper, выдающий себя за шифровальщика, уничтожает данные

06 авг 2019 10:40 #84081 от ICT
Немецких пользователей недавно атаковал новый вирус GermanWiper, уничтожающий данные. Как сообщает портал BleepingComputer, вредоносное ПО только маскируется под вирус-шифровальщик, а на самом деле уничтожает данные. Хотя на зараженных ПК появляется надпись с требованием выкупа, информация на компьютере уже не подлежит восстановлению, поскольку вирус не шифрует файлы, а перезаписывает их содержимое нулями. По данным сервиса ID Ransomware , созданного командой специалистов в области информационной безопасности MalwareHunterTeam во главе с известным ИБ-экспертом Майклом Гиллеспи (Michael Gillespie), первые сообщения о заражениях GermanWiper стали поступать на прошлой неделе, 29 июля, а к 1-2 августа активность вируса достигла пика. Вредоносное ПО распространяется преимущественно среди пользователей Германии, откуда и его название. Согласно данным ИБ-специалиста Маркуса Генхаймера (Marius Genheimer) и немецкого агентства кибербезопасности CERT-Bund, GermanWiper рассылается в виде спама с вредоносным вложением. В теме письма указано, что это якобы сообщение от некой претендентки на работу по имени Лена Кречмер (Lena Kretschmer) с приложенным резюме в ZIP-архиве. Таким образом злоумышленники замаскировали ссылку, кликнув по которой пользователь инициирует загрузку и запуск вредоносного ПО, поясняет ZDNet. После того, как вирус попадает в систему, он стирает различные локальные файлы, заменяя их содержимое нулями. Имитируя процесс шифрования, GermanWiper переименует пострадавшие файлы и добавляет им новое расширение из пяти случайных букв и цифр, например .08kJA, .AVco3, или .Fi2Ed. Завершив свое "черное дело", вирус открывает записку с требованием в течение семи дней заплатить 0,15 биткоина (около 1600 долларов США). Но специалисты предупреждают, что жертвы GermanWiper только потратят деньги впустую. Ссылка на источник


  • Сообщений: 75474

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    Новая программа-стиратель уничтожает данные на ПК и шпионит за жертвами13.74Вторник, 07 марта 2017
    Вирус в WhatsApp перехватывает персональные данные12.17Вторник, 01 декабря 2015
    Новый вирус начал уничтожать данные с телефонов на системе Android11.79Пятница, 19 февраля 2016
    Как «интернет с китайской спецификой» уничтожает Сеть9.08Среда, 17 декабря 2014
    Пользователи: Новая ОС от Apple "уничтожает батарею" в iPhone8.98Среда, 01 июля 2015
    Экс-вице-президент Facebook заявил, что соцсеть уничтожает общество8.88Вторник, 12 декабря 2017
    Windows 10 безвозвратно уничтожает файлы пользователя при обновлении. Проблема не решена8.79Четверг, 04 октября 2018
    Новая глобальная атака шифровальщика: подробности от «Доктор Веб»8.41Четверг, 29 июня 2017
    «Лаборатория Касперского» и бельгийская полиция «обезоружили» шифровальщика,8.41Пятница, 09 февраля 2018
    «Лаборатория Касперского» нашла сложного и крайне избирательного шифровальщика8.32Понедельник, 07 мая 2018

    Мы в соц. сетях