Обнаружен новый вирус-вымогатель (ransomware) XData. Скорость распространения выше WannaCry

В прошлый четверг исследователи MalwareHunter, которые стоят за сервисом ID-Ransomware, обнаружили новый вирус-вымогатель (ransomware) XData.
Активность этого крипто-вымогателя пришлась на середину мая 2017 г.
Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Из 135 случаев инфицирования, которые были обнаружены на 19 мая текущего года, 95% случаев пришлось на украинских пользователей. (в реальности массштабы заражения намного выше)

Если сравнивать темпы распространения вымогателя XData с нашумевшим WannaCry, то окажется, что в Украине он распространяется вчетверо быстрее (в ID-Ransomware зафиксировали только 30 пострадавших от WannaCry украинцев из 200 тыс. жертв по всему миру). WannaCry уже заразила сотни тысяч систем по всему миру, но если учесть текущий уровень распространения XData-инфекции в Украине, России и Германии, глобальное влияние XData значительно превосходит WannaCry.

Зловред-вымогатель XData шифрует все файлы с помощью алгоритма AES, при этом рабочего способа расшифровки без оплаты выкупа пока не найдено. Злоумышленники запрашивают от 0,1 до 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. На данный момент курс биткоина составляет более $2100.

После шифрования все файлы имеют расширение .~xdata~
Вирус не меняет фон рабочего стола, не показывает уведомления, а лишь располагает в основных директориях текстовый файл How Can I Decrypt My Files.txt, объясняется, что чтобы расшифровать файлы необходимо отправить специальный ключ по одному из email-адресов. «Не волнуйтесь, если вы не можете найти файл ключи. В любом случае свяжитесь с поддержкой», — заботливо пишут злоумышленники.

Отметим, что способ распространения и заражения компьютеров зловредом XData пока неизвестен, но скорее всего он попадает на компьютеры жертв путем фишинговых атак через электронные письма с зараженными вложениями, использование эксплойтов ОС, веб-инжектов, фальшивых рекламных ссылок, зараженных инсталляторов и т.д.
Среди украинских пострадавших в основном компьютерные сети компаний. Источники: BleepingComputer, ain.ua, itc.ua, id-ransomware.blogspot.com, blog.emsisoft.com
Полезные ссылки: ID Ransomware

kerseal писал(а):

Тем временем курс биткоина подпирает облака. Кто-то наварился на этих вирусах явно покруче самих разработчиков этих вирусов.

Фольга для шапочек тоже подорожала

Где можно скачать?) хорошая игра)))

Как страшно жить. Уже были мыслишки просто взять и вытащить харды с компа, оставить самый бесполезный, который совсем не жалко.

А если воткнуть флешку с Windows PE? Дата на диске D будет зашифрована?

kirjukha
Не исключено и вполне вероятно, если содержимое PE будет предварительно инфицировано и записано на флешку, с которой потом будет загрузка и работа, или если подхватить насморк после загрузки с неё, в процессе работы, и если время работы зловреда будет достаточно длительным для объема файлов на другом диске - куда дотянется, что успеет

Любопытно, а NOD эти вирусы ловит?

Free.Artist
По ссылкам в новости не пробовали кликать?

Vlad_King писал(а):

Ахах, не зря сегодня впервые решил попробовать линукс, интуиция прям)) А вообще пофиг, живу без антивируса и не понимаю, где народ находит эти вирусы?

это ты зря, многие вирусы сами к тебе могут пролезть через сеть.тебе вообще ничего нажимать и скачивать не надо.

от проблема снес винду и поставил другую. Такие файлы как фотки нужно держать на флешке а все остальное по новому в сети скачать можно. Так что понты эти все вирусы. Плохо когда вирус в биос влазит от здесь уже проблема

kirjukha писал(а):

А если воткнуть флешку...

Лучше флоппи дискетку, там есть физический переключатель на запись, вирус впадёт в ступор))

Блин Линуксоиды заманали вирусню запускать, специально что бы людей на свою сторону переманить.. Это заговор линуксоидов однозначно, Манят прям Мааанят ,,переходи Колян переходи

kirjukha писал(а):

А если воткнуть флешку с Windows PE? Дата на диске D будет зашифрована?

наверное. на флеш должен быть переключатель с защитой от записи,а то она будет за разной

Как обычно. Самая большая дыра в системе - дыра в голове пользователя.

Меня не затронет, мою почьту Порошенко запретил