Обнаружен новый вирус-вымогатель (ransomware) XData. Скорость распространения выше WannaCry

В прошлый четверг исследователи MalwareHunter, которые стоят за сервисом ID-Ransomware, обнаружили новый вирус-вымогатель (ransomware) XData.
Активность этого крипто-вымогателя пришлась на середину мая 2017 г.
Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Из 135 случаев инфицирования, которые были обнаружены на 19 мая текущего года, 95% случаев пришлось на украинских пользователей. (в реальности массштабы заражения намного выше)

Если сравнивать темпы распространения вымогателя XData с нашумевшим WannaCry, то окажется, что в Украине он распространяется вчетверо быстрее (в ID-Ransomware зафиксировали только 30 пострадавших от WannaCry украинцев из 200 тыс. жертв по всему миру). WannaCry уже заразила сотни тысяч систем по всему миру, но если учесть текущий уровень распространения XData-инфекции в Украине, России и Германии, глобальное влияние XData значительно превосходит WannaCry.

Зловред-вымогатель XData шифрует все файлы с помощью алгоритма AES, при этом рабочего способа расшифровки без оплаты выкупа пока не найдено. Злоумышленники запрашивают от 0,1 до 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. На данный момент курс биткоина составляет более $2100.

После шифрования все файлы имеют расширение .~xdata~
Вирус не меняет фон рабочего стола, не показывает уведомления, а лишь располагает в основных директориях текстовый файл How Can I Decrypt My Files.txt, объясняется, что чтобы расшифровать файлы необходимо отправить специальный ключ по одному из email-адресов. «Не волнуйтесь, если вы не можете найти файл ключи. В любом случае свяжитесь с поддержкой», — заботливо пишут злоумышленники.

Отметим, что способ распространения и заражения компьютеров зловредом XData пока неизвестен, но скорее всего он попадает на компьютеры жертв путем фишинговых атак через электронные письма с зараженными вложениями, использование эксплойтов ОС, веб-инжектов, фальшивых рекламных ссылок, зараженных инсталляторов и т.д.
Среди украинских пострадавших в основном компьютерные сети компаний. Источники: BleepingComputer, ain.ua, itc.ua, id-ransomware.blogspot.com, blog.emsisoft.com
Полезные ссылки: ID Ransomware

Napalm32rus писал(а):

Боже вирус собирается украсть мою коллекцию порно ! Так страшно

Снимешь НОВУЮ!

umart77 писал(а):

Судя по комментариях, у меня сложилось мнение, что некоторые "товарищи" акцентируют внимание и высказывают мнения по ОpenSource, основанные на своей некомпетенности или сидящие на зарплате у Майкрософт И да, Linux - это наиболее защищенная по дефолту операционная система, в которой вирусы попросту не работают. Можно конечно сильно поднапрячься и их запустить, но кому это нужно)

Да какой в баню Линух? Есть задачи - есть решения. Где АрхиКад, АвтоКад, Фотошоп, Иллюстратор, Синема4Д, КварЭкспресс, зД Макс, звуковой софт и т.д. под него? 10 лет человек за компом сидит, а мозгов не прибавилось. Детский сад. Еще и рассуждаем о некомпетентности, когда общее понимание ситуации базируется на древней сентенции "Виндоуз - сакс, Линукс - рулез" достойной одноклеточного.

Цитата:

Linux. С 2007 года. Нет ни вирусов, не антивирусов.

да потому что 1% пользователь у которых стоит эта ОС на ПК не кому не нужно
как только вас будет больше так всё и у вас будет

Цитата:

И да, Linux - это наиболее защищенная по дефолту операционная система, в которой вирусы попросту не работают

угу
далеко ходить не надо глянь на мобильные платформы

XitrLIS писал(а):

Цитата: Если включено теневое копирование можно восстановить 100 процентов инфы, или почти 100 процентов. Для этого годится даже простая служба Защиты системы. есть одна махенькая проблема даные бяки удаляют файлы теневого копирования и затирают место на накопители много кратной записью

Это уже просто интересно.. прям как в детском саду ...
Вот Вы, лично Вы, господин XitrLIS, можете утверждать что "даные бяки удаляют файлы теневого копирования" у юзверя, который сидит без админовских прав ? Или у него были права? Вы это видели и подтверждаете ? Или это на уровне "мне тут соседка сказала" ? Или в газетах писали?
Лично я, не сталкивался с шифровальщиками самой последней модификации в живую. Тут мне пока нечего сказать. Но я успешно расковыривал шифровальщики почти годовой давности и знаю что они могут, и чего не могут.

Чё делать то?!

Ребят, а что за обнову в этом месяце мелкомягкие выпустили под окна, которая админские права урезает на учётках? После WannaCry восстанавливал машину, поставил обновы и заметил что админские права во многих местах понижены в Win 7... Такие же обновы были выпущены и для других ОС. Не было времени разобраться и прочитать всё. Сейчас есть немного времени, хотел бы разобраться, что да как там, и как эти пластыри защищают от нынешних вирей. Не пинайте сильно, просто кто обладает инфой, киньте ссылки по читать...

Syava-1987 писал(а):

поставил обновы и заметил что админские права во многих местах понижены в Win 7...

Конкретней можно что, где и как поменялось?

Когда у тебя стоит лицензионный антивирус до 2020 года,то тебе,как бы все до фонаря.Так шо люди,будьте умнее-приобретайте антивирусы,и ни о чем год,два,иль три можно вообще не париться.

Зона безопасности акронис поможет?

Andrew_Frost писал(а):

Зона безопасности акронис поможет?

Если Винда не видит/не может писать/изменять, то поможет. Тут не важно что это, а важно то, что с этим можно делать. Например, если можно читать, а нельзя писать, то вирусяка ничего и сделать не сможет, хоть и будет биться в истерике. Редкое для неё западло: висит груша, нельзя скушать

У нас в конторе тоже на одном компе намотали эту гадость - так касперский пока ему на шифровальшик не ткнули - даже не пискнул.

На работе Xdata словился при обновлении некой украинской программы Medoc, зашифрован комп одного из бухгалтеров, бухгалтер ходил в шару на сервер, те папки, куда она ходила, тоже зашифрованы, ночую на работе
Власти прикрыли 1С и Каспера из-за боязни атак, а атака пришла от Medoc. Ой не ту программу они прикрыли

Странные люди...Есть такая поговорка-начинаешь ценить, только когда потеряешь...Не хотелось бы, но когда настигнет,.. И это не обязательно компьютер.(Ведь предупредили-зачем насмехаться). Смеёмся-смеёмся, а если всё-же настигнет... Уверен, что ...

шадоу дефендер, не?

Alkarinkve писал(а):

Medoc

Не хило: "Компьютерная программа «M.E.Doc» (My Electronic Document) предназначена для электронного документооборота". Люлей бы им как-то выписать. Ваще не шутки ни разу. Так вирусяку закинуть, сразу налоговую натравить и ночевать будут все, возможно под забором.