Обнаружен новый вирус-вымогатель (ransomware) XData. Скорость распространения выше WannaCry

В прошлый четверг исследователи MalwareHunter, которые стоят за сервисом ID-Ransomware, обнаружили новый вирус-вымогатель (ransomware) XData.
Активность этого крипто-вымогателя пришлась на середину мая 2017 г.
Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Из 135 случаев инфицирования, которые были обнаружены на 19 мая текущего года, 95% случаев пришлось на украинских пользователей. (в реальности массштабы заражения намного выше)

Если сравнивать темпы распространения вымогателя XData с нашумевшим WannaCry, то окажется, что в Украине он распространяется вчетверо быстрее (в ID-Ransomware зафиксировали только 30 пострадавших от WannaCry украинцев из 200 тыс. жертв по всему миру). WannaCry уже заразила сотни тысяч систем по всему миру, но если учесть текущий уровень распространения XData-инфекции в Украине, России и Германии, глобальное влияние XData значительно превосходит WannaCry.

Зловред-вымогатель XData шифрует все файлы с помощью алгоритма AES, при этом рабочего способа расшифровки без оплаты выкупа пока не найдено. Злоумышленники запрашивают от 0,1 до 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. На данный момент курс биткоина составляет более $2100.

После шифрования все файлы имеют расширение .~xdata~
Вирус не меняет фон рабочего стола, не показывает уведомления, а лишь располагает в основных директориях текстовый файл How Can I Decrypt My Files.txt, объясняется, что чтобы расшифровать файлы необходимо отправить специальный ключ по одному из email-адресов. «Не волнуйтесь, если вы не можете найти файл ключи. В любом случае свяжитесь с поддержкой», — заботливо пишут злоумышленники.

Отметим, что способ распространения и заражения компьютеров зловредом XData пока неизвестен, но скорее всего он попадает на компьютеры жертв путем фишинговых атак через электронные письма с зараженными вложениями, использование эксплойтов ОС, веб-инжектов, фальшивых рекламных ссылок, зараженных инсталляторов и т.д.
Среди украинских пострадавших в основном компьютерные сети компаний. Источники: BleepingComputer, ain.ua, itc.ua, id-ransomware.blogspot.com, blog.emsisoft.com
Полезные ссылки: ID Ransomware

Пользуюсь Я.Браузером - и не парюсь

Flying_cat писал(а):

Ссылочку плиз на описание заражения роутеров Mikrotik.

А что только лишь Микротик? RouterOS принципиально отличается от всех остальных?
Заражаются все одинакого и пингвин их не спасает, как и медиаплееры и смартТВ становятся частью ботнета, про мобилы уж молчу - а там тоже ядро пингвина.
Кстати о вирусне для микротиков сразу вспомнился один из
Ну а прошивка в них конечно же сама по себе, а вовсе не линукс -)) И я не сижу тут целый день, чтоб твои хотелки выполнять - в гугле бы сам нашёл за минуту.

epuckop писал(а):

так большинство взломов из за дефаулт пароля. Реже из за бэкдора в прошивке.

Но речь не о взломах, а о заражении, когда роутер пихает пользователям рекламу, перенаправляет трафик, запускает прокси, через которые потом идёт запрещённый порнотрафик (а потом полиция приезжает и устраивает обыск). Пусть нечасто, но всё это бывает. Даже у меня был случай заражения провайдерского ONT, но там конечно прошивка печальная, на хабре их кляли за пару лет до таких прецедентов.

Flying_cat писал(а):

Напоминает анекдот про линуксовый вирус: Скачайте меня, дайте мне атрибут x, рутовые права и запустите на исполнение...

Ты просто не представляешь, сколько недоадминов с работ повылетало из-за таких вот нелепых поверий.

kkksss1984 писал(а):

Пользуюсь Я.Браузером - и не парюсь

Ну да....Он конечно и порты закроет и от ZeroDay спасет.... Блажен, кто верует...

Господа, что вы прицепились к этому вирусу, их только майских известных 44 штуки

AlexiSSG писал(а):

Kpacotka9 писал(а): Maximus WannaCry разве нашумевший вирус? Нашумевший, если даже на NNM (который многие в основе пользуют для скачки фильмов) идет обсуждение и некоторые варианты превентивной защиты озвучиваются. (имхо) P.S. Я говорю только про накал обсуждения, не затрагивая квалификацию и предпочтения одноклубников

Нашумевший потому как использовал експлойты анб, да и 0дей, то есть заражение происходило из вне. Заплатки маикрософт сделал давно просто многие не обновили+они заплатки к XP-W7 держали и не выпускали, хотели денег за поддержку. Из за шумихи криптора они его так отдали всем только недавно. Мало того что смб там+2 софта с арсенала, над которыми работали несколько человек, и затраченно много ресурсов.
Нашумело еще из за быстрого распространения, пару дней и пол мира уже знало о ней. Точнее ощутило на себе.
Експлойты слили хак. которые не смогли продать их, по идее слили данные на много лимонов. Но ведь слили не все? кто знает себе самое вкусное наверно оставили -_- И да сколько вирей которые сидят тихо?
Говорят хак.группа Лазарус выпустила WannaCry, которые чуть миллиард не забрали у банка Бангладеша, но забрали 81лимонов.

Насчет Мирай основной путь заражения брут. +Пара других. Брутит интернет веши. Мирай прославился после крупного ддоса, после чего автору начились видеться шпионы вокруг, и он отвел от себя опасность выложив исходники, теперь модификаций много, и типа он не причем, ведь он мог просто скачать.

Это так к раздумью, и да кто знает какой арсенал у них сейчас, анб всегда скрывает 0дей для свой нужд и использует по несколько лет, или их сами не закрывают майкрософт. Если вспомнить ту почту которой пользовался Сноуден, то там его прикрыли, так как админ отказал анб отдать шифры вроде, от всех писем. Был закрытый суд как к врагу гос.. Это то что я помню. Он оказался честным+его засветили поэтому он просто прикрыл, а так все крупные сотрудничают так или иначе. Хотя закон что гр.Америки нельзя после Сноудена.

energix писал(а):

Блажен, кто верует...

НетроЖь "надежду"

Gladius333
Я не спорю.

Пора почистить комп диск с формат

Цитата:

сервер стоит у меня дома

Цитата:

уже почти собрал средства на покупку дополнительного бэкапного сервера, который красиво встанет в мою стойку в прихожей

Сервер с данными организации стоит дома? Это какой то прикол? Или информация не уникальна? Или у Вас прихожая как минимум Tier1 ?

Посмотрите лучше в сторону VipNet coordinator - забавная штучка

ded-fed писал(а):

Цитата: сервер стоит у меня дома Сервер с данными организации стоит дома? Это какой то прикол?

Мой сервер (3 штука). Купил. Где хочу, там и ставлю

Цитата:

Или у Вас прихожая как минимум Tier1 ?

У меня прихожая 6х2 метра, так что стандартная 19" стойка там нормально стояла, но теперь уже перетащил в кладовку
Домашняя серверная для сисадмина - абсолютно нормальное явление

На самом деле я с большим уважением отношусь к своим коллегам у которых "IIS работает, Windows не падает, ёжики ели кактус, RouterOS и pfSense может сломать любой вирус (или школьник)" и т.д. и т.п. Только вчера одного коньяком отпаивал... Потому, что кто-то премии лишился в размере неслабого оклада а кто-то заработал. Если бы не они - я бы с голоду давно умер...

За буйки не заплывайте и всё будет пучком.

Цитата:

Мой сервер (3 штука). Купил. Где хочу, там и ставлю

Дело не в том кому принадлежит сервер, а в том что на нем хранится.
Мое мнение: Информация принадлежащая организации должна оставаться в помещениях принадлежащих организации или в арендованной стойке в дата центре(если это необходимо), кроме случаев установленных правилами организации.

Цитата:

Домашняя серверная для сисадмина - абсолютно нормальное явление

Прошу прощения, для кого нормальное явление? Как можно кладовку или прихожую называть серверной? Я конечно дико извиняюсь, но для меня серверная - помещение которое охраняют, есть пож. сигнализация, хотя бы 2 кондиционера(основной и дублирующий), на случай отключения эл-ва есть хотя бы небольшая ДГУ( с запасом топлива на сутки), и как минимум два конца от разных провайдеров (если нужна устойчивая связь с внешним миром) и это только минимум.

Цитата:

На самом деле я с большим уважением отношусь к своим коллегам у которых "IIS работает, Windows не падает

Вот не скромный вопрос, а почему IIS не должен работать или windows должен падать? Меня удивляют люди которые доказывают, что та ОС с которой они работают и есть самая лучшая. Причем всегда фигурируют *nix и windows. А как же ос от ibm, где же сравнение с ней? Хотя, наверное, это заразное коль я тоже втянулся ...

ded-fed писал(а):

Прошу прощения, для кого нормальное явление? Как можно кладовку или прихожую называть серверной? Я конечно дико извиняюсь, но для меня серверная - помещение которое охраняют...

Это нормально для людей с чрезмерно завышенным ЧСВ, когда второй комп в домашней сети величают сервером, а спальня, где он стоит, становится "серверной".
Вот только шумновато становится в квартире и сервер там в принципе не имеет смысла, т.к. ничего не обрабатывает такого, с чем бы не справился обычный тихий комп.

Бывает и реальные серверные железки тащат домой для поддержания ЧСВ, я в юности тоже страдал этой болячкой - для ишака и торрентов держал массивы из десятитысячников на SCSI U320 и на них же расшаренные ресурсы для районной локалки - было у меня альтруическое взаимодействие с админами той сетки, грело моё ЧСВ ))
Ну представляете себе уровень шума от пяти таких массивов в спальной комнате, меня хватило почти на год, потом всё же перешёл на SATA и заторможенные винты большого объёма для файлопомойки. Стало на порядки тише, а выхлоп тот же.

С возрастом такие болячки сами проходят и перестаёшь заниматься ерундой, предпочитая вложиться в самообразование, чтоб с усмешкой наблюдать за сектами верунов в силу одних производителей над другими.

Добавлено спустя 6 минут 24 секунды:

ded-fed писал(а):

Вот не скромный вопрос, а почему IIS не должен работать или windows должен падать?

Ну если быть таким же слепым фанатом винды, то обрушивал бы на пингвины своё негодование, что там с дровами беда, не дружественный GUI, всё напоминает на коленке состряпанную и недоделанную систему, что игры там не работают и вообще мало что работает без доводки напильником и т.д. И ведь нельзя отрицать с одной стороны, что нет таких проблем, но и на деле они не такие уж и проблемы - такая полуправда, как и про дырявость винды и её падения - нормальные конторы используют на серверах и пингвины и винды, потому что их оптимально использовать для разных задач. И ничего у них не падает.

Это лишь вопрос привычки и позиции верующих, а аргументы всегда идентичны. Со временем обычно лечится само, но иногда только стрессом типа увольнения.

Ребята вот такой "странный" вопрос. А где это вирус можно найти, или любой другой можно и не вымогатель!

Сервер - не обязательно тонна дисков. достаточно супермикры, да пары, тройки дисков. один по типу tmp/закачки итц. а два остальных под что-то типа zfs. FBSD. делай шару, какую хошь. все равно все со снимками zfs.

online365 писал(а):

Ребята вот такой "странный" вопрос. А где это вирус можно найти, или любой другой можно и не вымогатель!

Почему же странный? Может кто раздачу оформить хочет.
Были на гитхабе, ключевое слово "fuzzbunch".