Войти на сайтРегистрацияЗабыли пароль?
Android
Меню
Топ-игры
Злые птицы для Android
Каталог
Новинки
riprareswag — Слив zzzebra (riprare ph)
Barbara Tero — Слив
Lydia Violet — Слив
lyubymy — Слив
Ариель Данилюк — Слив Ariel Kytsya aka D
Анастасия Казакова — Слив Supascorpy
Слив Раяны
Популярные статьи
Как удалить несколько контактов на айфоне (пошаговая ин ...
Vivo X200 Ultra: компания Fujifilm поработала над возмо ...
Как вывести звезды телеграм с канала? (пошаговая инстру ...
Xiaomi 15 Ultra: король ночи с камерой на 200 Мп
Как восстановить чаты в вайбере? (пошаговая инструкция) ...
Realme 14 Pro Lite: интересная новинка с ярким дизайном
Как обновить валберис на айфоне? (пошаговая инструкция) ...
Как отключить рекламу на телефоне редми? (пошаговая инс ...
Xiaomi Pad 7 Max: флагманский большой планшет
Как включить компьютер без кнопки? (пошаговая инструкци ...

Новая волна распространения Trojan.Encoder


Компания «Доктор Веб» сообщает о широком распространении Trojan.Encoder (Trojan.Encoder.34, а также 37, 38, 39, 40 и 41). Вирусы данного семейства шифруют данные на компьютерах пользователей и требуют деньги за расшифровку. Последние модификации Trojan.Encoder принадлежат перу одного автора, иногда называющего себя «Корректор».

Модификации данного семейства вирусов шифруют большинство документов на компьютере, делая невозможной работу с ними. Исключение составляют файлы, относящиеся к системе и установленным в ней программам. Заражению они не подвергаются, а компьютер продолжает работать, позволяя жертве мошенничества связаться со злоумышленником и перечислить ему требуемую сумму денег.
Новая волна распространения Trojan.Encoder

Особенностью последних модификаций Trojan.Encoder является то, что они добавляют к зараженным файлам окончание vscrypt — к примеру, вместо pic.jpg файл получает имя pic.jpg.vscrypt.

Trojan.Encoder в настоящее время распространяется посредством ссылок на вредоносный сайт в почтовых сообщениях. Пользователю предлагается просмотреть открытку, якобы присланную от имени сервиса открыток Мail.ru. При открытии соответствующей страницы предлагается установить кодек, который на самом деле оказывается троянской программой.

После окончания процесса шифрования файлов Trojan.Encoder выводит на Рабочий стол Windows сообщение о том, что документы зашифрованы, а также приводит контактные данные злоумышленника.

Большинство модификаций Trojan.Encoder предлагают пользователю воспользоваться дешифровщиком, для чего требуют перевести на счет киберпреступников от 10 до 89 долларов. Аппетит «Корректора» сопоставим с запросами авторов предыдущих модификаций — в настоящий момент пользователи-жертвы сообщают о цене в 600 рублей за один экземпляр расшифровщика.

Компания «Доктор Веб» категорически не рекомендует платить злоумышленникам выкуп. Кроме того, не рекомендуется пытаться переустановить систему и восстанавливать ее из резервных копий. Для расшифровки данных можно воспользоваться специальными утилитами, разработанными специалистами компании «Доктор Веб». Доступ к этим утилитам предоставляется по запросу пользователей, выславших образцы зашифрованных файлов, которые позволят определить версию Trojan.Encoder.
 


Под редакцией автора:




Оставь комментарий первым!

Ваш комментарий очень важен для нас, но, чтобы его оставить - пройдите быструю регистрацию или войдите под своим логином