Обнаружен новый вирус-вымогатель (ransomware) XData. Скорость распространения выше WannaCry

В прошлый четверг исследователи MalwareHunter, которые стоят за сервисом ID-Ransomware, обнаружили новый вирус-вымогатель (ransomware) XData.
Активность этого крипто-вымогателя пришлась на середину мая 2017 г.
Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Из 135 случаев инфицирования, которые были обнаружены на 19 мая текущего года, 95% случаев пришлось на украинских пользователей. (в реальности массштабы заражения намного выше)

Если сравнивать темпы распространения вымогателя XData с нашумевшим WannaCry, то окажется, что в Украине он распространяется вчетверо быстрее (в ID-Ransomware зафиксировали только 30 пострадавших от WannaCry украинцев из 200 тыс. жертв по всему миру). WannaCry уже заразила сотни тысяч систем по всему миру, но если учесть текущий уровень распространения XData-инфекции в Украине, России и Германии, глобальное влияние XData значительно превосходит WannaCry.

Зловред-вымогатель XData шифрует все файлы с помощью алгоритма AES, при этом рабочего способа расшифровки без оплаты выкупа пока не найдено. Злоумышленники запрашивают от 0,1 до 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. На данный момент курс биткоина составляет более $2100.

После шифрования все файлы имеют расширение .~xdata~
Вирус не меняет фон рабочего стола, не показывает уведомления, а лишь располагает в основных директориях текстовый файл How Can I Decrypt My Files.txt, объясняется, что чтобы расшифровать файлы необходимо отправить специальный ключ по одному из email-адресов. «Не волнуйтесь, если вы не можете найти файл ключи. В любом случае свяжитесь с поддержкой», — заботливо пишут злоумышленники.

Отметим, что способ распространения и заражения компьютеров зловредом XData пока неизвестен, но скорее всего он попадает на компьютеры жертв путем фишинговых атак через электронные письма с зараженными вложениями, использование эксплойтов ОС, веб-инжектов, фальшивых рекламных ссылок, зараженных инсталляторов и т.д.
Среди украинских пострадавших в основном компьютерные сети компаний. Источники: BleepingComputer, ain.ua, itc.ua, id-ransomware.blogspot.com, blog.emsisoft.com
Полезные ссылки: ID Ransomware

Представляю как один вирус зашифрует файлы, а потом другой ещё раз

Как хорошо, что мне нечего терять)))

Интересно а как же аутпост например они обходят , ведь он не должен давать возможность изменения файлов

Мега_Саня писал(а):

Как хорошо, что мне нечего терять)))

Между прочим, доподлинно известно что системные desktop.ini и много чего другого он тоже шифрует, поэтому даже на свежеустановленной системе без пользовательских файлов это тоже доставляет хлопот...

Сегодня на работе это чудо похе...л все данные. Даже антивируску. Комп находился в корпоративной сети.

Мега_Саня писал(а):

Как хорошо, что мне нечего терять)))

А как же цепи??? ))

Я что-то не понял, злодей шифрует только диск С или все физические диски какие есть?
//Все!

Ахах, не зря сегодня впервые решил попробовать линукс, интуиция прям))
А вообще пофиг, живу без антивируса и не понимаю, где народ находит эти вирусы?

Мега_Саня писал(а):

Как хорошо, что мне нечего терять)))

Нищему пожар не страшен

mesergal писал(а):

Сегодня на работе это чудо похе...л все данные.

Все люди делятся на два типа: Первый - те, кто делает резервные копии. Второй - те, кто БУДЕТ делать резервные копии. Вариантов закрыть от шифрования резервные копии - море. Например, монтируем диск перед резервным копированием, размонтируем после окончания копирования. Все с командной строки в астомате по расписанию.
А что бы защититься от такой глупости, как вири в почте - заблокировать запуск ЛЮБЫХ программ из темповых папок (винды и браузера). За несколько последних лет, в нескольких десятках клиентов ни одного шифровальщика.
Проблема, только с бухами со СБИС++, который обновляется (через темп), чуть ли не каждый запуск

Добавлено спустя 1 минуту 48 секунд:

shoni13 писал(а):

Я что-то не понял, злодей шифрует только диск С или все физические диски какие есть?

Последние шифровальщики шифруют все, до чего дотягиваются. Сетевые папки тоже.

Цитата:

Первый - те, кто делает резервные копии. Второй - те, кто БУДЕТ делать резервные копии.

Это защита больше не от вируса... или на каждый день новое хранилище подключать (где бы их только столько взять)?

Цитата:

А что бы защититься от такой глупости, как вири в почте - заблокировать запуск ЛЮБЫХ программ из темповых папок (винды и браузера).

В корпоративных сетях, зачастую, нельзя т.к. большая часть ПО использует все подряд, руки бы оторвать программистам, и запрет чего либо может привести к неработоспособности ПО.

Боже вирус собирается украсть мою коллекцию порно ! Так страшно

Касперский от всех спасёт)))

Мои сочувствия !!! :о( тех. кого не прошла эта кара...