Компания ESET предупреждает о стремительном росте активности опасной
троянской программы FileCoder, шифрующей личные файлы пользователя с
целью получения выкупа за расшифровку. Основная часть пострадавших
находится в России.
Сообщается, что активность вредоносных программ семейства
Win32/Filecoder подскочила на 200% по сравнению с первой половиной года.
Больше всего пострадали пользователи из России: на нашу страну
приходится 44% обнаружений. Кроме того, значительная доля заражений
зафиксирована в Европе, в частности в Германии, Испании, Италии, Польши,
Румынии и Чехии. Заражения также отмечены в США.
Попав на машину жертвы, троян шифрует найденные файлы, выбирая по
расширению те, которые с наибольшей вероятностью представляют для него
ценность: как правило, это документы, фотографии, аудиозаписи и
различные архивы.
Далее выводится сообщение, что доступ к компьютеру ограничен,
поскольку тот является источником опасного вируса или распространяет
ссылки на детскую порнографию. За «чрезвычайно тяжёлую работу по
детектированию вируса» от пользователя могут потребовать заплатить от
100 до 3000 евро.
Специалисты рекомендуют пользователям проявлять внимательность,
поскольку на восстановление данных может уйти очень много времени — всё
зависит от конкретной модификации FileCoder. |