Обнаружен новый вирус-вымогатель (ransomware) XData. Скорость распространения выше WannaCry

В прошлый четверг исследователи MalwareHunter, которые стоят за сервисом ID-Ransomware, обнаружили новый вирус-вымогатель (ransomware) XData.
Активность этого крипто-вымогателя пришлась на середину мая 2017 г.
Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Из 135 случаев инфицирования, которые были обнаружены на 19 мая текущего года, 95% случаев пришлось на украинских пользователей. (в реальности массштабы заражения намного выше)

Если сравнивать темпы распространения вымогателя XData с нашумевшим WannaCry, то окажется, что в Украине он распространяется вчетверо быстрее (в ID-Ransomware зафиксировали только 30 пострадавших от WannaCry украинцев из 200 тыс. жертв по всему миру). WannaCry уже заразила сотни тысяч систем по всему миру, но если учесть текущий уровень распространения XData-инфекции в Украине, России и Германии, глобальное влияние XData значительно превосходит WannaCry.

Зловред-вымогатель XData шифрует все файлы с помощью алгоритма AES, при этом рабочего способа расшифровки без оплаты выкупа пока не найдено. Злоумышленники запрашивают от 0,1 до 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. На данный момент курс биткоина составляет более $2100.

После шифрования все файлы имеют расширение .~xdata~
Вирус не меняет фон рабочего стола, не показывает уведомления, а лишь располагает в основных директориях текстовый файл How Can I Decrypt My Files.txt, объясняется, что чтобы расшифровать файлы необходимо отправить специальный ключ по одному из email-адресов. «Не волнуйтесь, если вы не можете найти файл ключи. В любом случае свяжитесь с поддержкой», — заботливо пишут злоумышленники.

Отметим, что способ распространения и заражения компьютеров зловредом XData пока неизвестен, но скорее всего он попадает на компьютеры жертв путем фишинговых атак через электронные письма с зараженными вложениями, использование эксплойтов ОС, веб-инжектов, фальшивых рекламных ссылок, зараженных инсталляторов и т.д.
Среди украинских пострадавших в основном компьютерные сети компаний. Источники: BleepingComputer, ain.ua, itc.ua, id-ransomware.blogspot.com, blog.emsisoft.com
Полезные ссылки: ID Ransomware

Цитата:

Представляю как один вирус зашифрует файлы, а потом другой ещё раз

Невозможно, т.к. вирусы шифруют файлы только с определёенными расширениями, а уже зашифроованные файлы имеют расширение, характерное для вируса-шифровальщика.

Цитата:

Интересно а как же аутпост например они обходят , ведь он не должен давать возможность изменения файлов

С какого перепугу? Outpost - это вообще firewall. Грамотно настроенный firewall защитит от многих угроз, например, того же WannaCry 2.0. Для защиты от уже попавших на машину шифровальщиков нужен антивирус с хорошо настроенным HIPS, и опять же грамотно настроенные SRP.

Цитата:

Это защита больше не от вируса... или на каждый день новое хранилище подключать (где бы их только столько взять)?

Бэкап - защита данных от чего угодно, в т.ч. от вирусов.
Зачем подключать новое хранилище каждый день? Одно и то же.
Для защиты подключаемого хранилища - не держать подключенным дольше необходимого; для заливки бэкапа на хранилище использовать не Push, а Pull. Кроме того, неплохо бы иметь еще один географически удаленный бэкап. Ещё нужно не забывать валидировать бэкапы. И еще много чего. Вам скучно и неинтересно? Значит, вам не важны ваши данные.

misk1 писал(а):

Vlad_King писал(а): Ахах, не зря сегодня впервые решил попробовать линукс, интуиция прям)) А вообще пофиг, живу без антивируса и не понимаю, где народ находит эти вирусы? Поставь антивирус и тоже сможешь находить вирусы на своем компьютере.

А лучше 2 или 3)) И тогда они втроём огого сколько найдут

freken-book писал(а):

А лучше 2 или 3)) И тогда они втроём огого сколько найдут

Они в друг друге найдут подозрительное п.о.

Вирус через новую дыру распространяется?

Может быть, лучше самому предварительно диски запаролить?
или сидеть под Shadow Defender?

Tookero111 писал(а):

Вирус через новую дыру распространяется?

некто пока не знает..
может на флешках таскают или 3G модемы на рабочем пк гоняют

Free.Artist писал(а):

Любопытно, а NOD эти вирусы ловит?

также как и каспер и любой иной..пока не будет в базе им пофиг всем
(хотя если ручками настроить HIPS то должно помочь...но эта штука непростая можно так настроить что ОС не будет толком работать ..да и эта штка есть ен в каждом продукте)

diversant писал(а):

Я уже запустил Каспера!!!Так что можно быть спокойным, я прав?!

нет . увы

У меня установлено две винды, одна где я работаю, вторая где я играю и устанавливаю всякий гнусный софт в том числе с nnmclub, во второй винде все диски отключил кроме одного

Добавлено спустя 15 минут 3 секунды:

herezad писал(а):

Vlad_King писал(а): Ахах, не зря сегодня впервые решил попробовать линукс, интуиция прям)) А вообще пофиг, живу без антивируса и не понимаю, где народ находит эти вирусы? это ты зря, многие вирусы сами к тебе могут пролезть через сеть.тебе вообще ничего нажимать и скачивать не надо.

Ну я слышал про дыры в плагине flash, но я и так никогда не уставливал эту бесполезную вещицу, чтобы как то заразиться еще ничего не запуская не знаю, думаю надо все таки что-то запустить, иначе бы весь мир заражался просто бесперестанно и пк стали бы бесполезны

Добавлено спустя 8 минут 24 секунды:

fanzone писал(а):

вирус для нубов которые винду не умееют переустановить-мне вообще он пофиг

наверное нет, вирус для тех кто имеет на пк что-то ценное чтобы выманить баблосы, на тебе ему тоже пофиг

Винда для этого и создана, чтобы навязывать, управлять и отжимать, тех, кто ей пользуется.
Афера - фундаментальная основа этой операционной системы.

только каспер спасает? заплатки новой нет? какие дешефраторы помогают?

Добавлено спустя 10 минут 58 секунд:

каспер разве помогает? какой дешифратор рабочий? заплаток еще нет?

Странная ситуация:
Имеются в наличии:

-ФБР, ФСБ, СБУ, полиция,
-факт совершенного преступления, приравниваемого к киднеппингу,
-электронный адрес вымогателя суммы выкупа.

Если верить детективным фильмам и романам, то преступление с аналогичным сценарием раскрывается буквально за несколько минут, в крайнем случае- часов.

Возникает вопрос: за какие такие красивые глазки получают свою зарплату ФБР, ФСБ, СБУ и полиция?

PS: Для примера, с тех пор, как я полгода назад отправил в Главное управление ФСБ РФ последнюю из серии СМС с текстом типа "Мама, срочно отправь мне на номер***500 рублей, потом всё объясню!!!" с указанием номера, с которого они поступали ко мне, больше ни одной не появилось. Полагаю, из-за того, что где- то в "зоне" появился новый постоялец.

ambersword писал(а):

Если верить детективным фильмам и романам

Вот здесь фундаментальная ошибка...

А у меня такой вопрос, есть ли статистика по антивирусам, какие смогли предотвратить заражение, а какие нет? Или могут предотвратить заражение на разных стадиях развития вируса?

мне интересно или мне просто повезло прошлый раз похожий был вирус и что я стал замечать Opera глючит а другие браузеры нормально что то вроде date а дальше не помню

Vlad_King писал(а):

Ахах, не зря сегодня впервые решил попробовать линукс, интуиция прям)) А вообще пофиг, живу без антивируса и не понимаю, где народ находит эти вирусы?

pornhd com - где-то здесь и находят такие вирусы)

Kali Linux forever!
Ставим вайн 2.0, цапаем вирусню, реверс-иженерим, дебажим, меняем номер биткоин-кошелька, собираем, распространяем.... Профит!