Нов тип рансъмуер атакува стотици системи дневно

[You must be registered and logged in to see this image.]

На фона на епидемията, причинена от атаките, създадени с помощта на WannaCry се забравя, че Shadow Brokers и АНС не са единствената заплаха в Интернет днес. Компанията за информационна и интернет сигурност Emsisoft алармира за сериозна рансъмуер кампания с помощта на нов тип зловред, който заразява с далеч по-голям темп системи от WannaCry. Всъщност, въпросният рансъмуер с името Xdata се изкачи за ден в класацията на най-сериозните рансъмуер заплахи, оспорвайки мястото на Cerber.

Основна цел на авторите на атаката с Xdata е Украйна, като специалистите свидетелстват за това, че към неделния ден заплахата е взела четири пъти повече жертви за ден, отколкото WannaCry за цяла седмица. Освен Украйна, макар и в по-малка степен, обект на атаки с Xdata са Русия, Естония и Германия. Откритието е направено от хората от ID Ransomware и Mlawarebytes. Сайтът ID Ransomware предлага услуга за идентифициране на типа рансъмуер, с който е бил заразен потребителят. Някой е започнал да качва в края на миналата седмица проби от зловредната програма, което и провокира разследване на инцидентите. Зловредната програма използва AES криптиране, прикачайки към криптирания файл разширението .xdata. Към момента няма декриптиращ момент за заплахата.



/kaldata.com