Обнаружен новый вирус-вымогатель (ransomware) XData. Скорость распространения выше WannaCry

В прошлый четверг исследователи MalwareHunter, которые стоят за сервисом ID-Ransomware, обнаружили новый вирус-вымогатель (ransomware) XData.
Активность этого крипто-вымогателя пришлась на середину мая 2017 г.
Ориентирован на англоязычных пользователей, что не мешает распространять его по всему миру.
Из 135 случаев инфицирования, которые были обнаружены на 19 мая текущего года, 95% случаев пришлось на украинских пользователей. (в реальности массштабы заражения намного выше)

Если сравнивать темпы распространения вымогателя XData с нашумевшим WannaCry, то окажется, что в Украине он распространяется вчетверо быстрее (в ID-Ransomware зафиксировали только 30 пострадавших от WannaCry украинцев из 200 тыс. жертв по всему миру). WannaCry уже заразила сотни тысяч систем по всему миру, но если учесть текущий уровень распространения XData-инфекции в Украине, России и Германии, глобальное влияние XData значительно превосходит WannaCry.

Зловред-вымогатель XData шифрует все файлы с помощью алгоритма AES, при этом рабочего способа расшифровки без оплаты выкупа пока не найдено. Злоумышленники запрашивают от 0,1 до 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал отдельный компьютер или сеть компании. На данный момент курс биткоина составляет более $2100.

После шифрования все файлы имеют расширение .~xdata~
Вирус не меняет фон рабочего стола, не показывает уведомления, а лишь располагает в основных директориях текстовый файл How Can I Decrypt My Files.txt, объясняется, что чтобы расшифровать файлы необходимо отправить специальный ключ по одному из email-адресов. «Не волнуйтесь, если вы не можете найти файл ключи. В любом случае свяжитесь с поддержкой», — заботливо пишут злоумышленники.

Отметим, что способ распространения и заражения компьютеров зловредом XData пока неизвестен, но скорее всего он попадает на компьютеры жертв путем фишинговых атак через электронные письма с зараженными вложениями, использование эксплойтов ОС, веб-инжектов, фальшивых рекламных ссылок, зараженных инсталляторов и т.д.
Среди украинских пострадавших в основном компьютерные сети компаний. Источники: BleepingComputer, ain.ua, itc.ua, id-ransomware.blogspot.com, blog.emsisoft.com
Полезные ссылки: ID Ransomware

Pahanblch писал(а):

diversant, конечно нет. Сейчас просто надо быть очень осторожным при запуске чего либо... Вообще надо просто всегда бдить и осторожничать при своих действиях в сети. Скажу так, от WannaCry вроде как придумали несколько инструментов, но вот допустим от этой дряни о которой речь в этом топике, она только вышла и никто ещё не знает что делать с ней. Ни один антивирус не спасёт кривые руки пользователя... Это есть истина) Только Вы сможете себе помочь от всех этих "зловредов". При этом нужна только ОС и голова на плечах. johansen09, макось в своей основе есть линукс если что Удачи)

Да ты шо! Грамотей! Матчасть иди учи!
На *BSD макакось основана, если что.

Добавлено спустя 3 минуты 10 секунд:

comtdk писал(а):

Kali Linux forever! Ставим вайн 2.0, цапаем вирусню, реверс-иженерим, дебажим, меняем номер биткоин-кошелька, собираем, распространяем.... Профит!

Самый дельный пост в этой теме!

знаете мне что реально нравится в этих новых вирусах
то что пользователям виндовс для заражения просто достаточно оставить компьютер включенным и уйти погулять

может те кто заразились станут лучше думать с выбором ОС.

Так давно уже есть средство от любых вирусов

М-м-м, перекличка лохов продолжается. Надолго ли.

johansen09 писал(а):

Работаю 5 лет в Mac OS без всяких антивирусов и не парюсь! Windows вспоминаю как кошмарный сон!

Pahanblch писал(а):

diversant, конечно нет. Сейчас просто надо быть очень осторожным при запуске чего либо... Вообще надо просто всегда бдить и осторожничать при своих действиях в сети. Скажу так, от WannaCry вроде как придумали несколько инструментов, но вот допустим от этой дряни о которой речь в этом топике, она только вышла и никто ещё не знает что делать с ней. Ни один антивирус не спасёт кривые руки пользователя... Это есть истина) Только Вы сможете себе помочь от всех этих "зловредов". При этом нужна только ОС и голова на плечах. johansen09, макось в своей основе есть линукс если что Удачи)

Нууу, если быть точным, то Mac OS в своей основе совсем не linux. Mac OS содержит в себе службы BSD. А это Unix.
Тут можно долго спорить, насколько Linux стоит близко к Unix... Но все таки Mac os ни разу не Linux)

15 лет на винде и 5 лет на линуксе (дуалбут вместе с виндой) - никаких вирусов никогда не ловил. У винды отключены обновления.

FilmUser писал(а):

продолжается. Надолго ли.

Капитан Джек Воробей писал(а):

15 лет на винде и 5 лет на линуксе (дуалбут вместе с виндой) - никаких вирусов никогда не ловил. У винды отключены обновления.

Ны хоть новости читайте, через роутер не заражается в них все порты закрыты были. Уже 2 недели кто-то рассказывает, что он сидит без обнов или не ходит по сайтам - уже не смешно.

IndianaJohns, абсолютно правильно вы меня поправили. Это я болван некорректно выразил свою мысль именно Unix а не лин.

comtdk писал(а):

Kali Linux forever!

Ну да, расскажи ещё сказок -) Шифровальщики прекрасно работают под всеми линуксами/юниксами и т.д. и не надо также сказок про рут - шифровальщикам никогда не требовались права админа, они и с правами юзера дотянутся до всех файлов этого пользователя и зашифруют, потому как для ОСи и для антивирей этот процесс практически не отличим от работы того же WinRAR с вкл. функцией шифрования и физического удаления исходных файлов после упаковки.
Пингвиноводов спасает исключительно крайне низкая популярность их ОСей и ничего более, а байки про неуязвимость быстро развеются после того, как линуксы перешагнут порог хотябы 10%, а пока что доля линуксов еле превысила 2%
http://www.netmarketshare.com/operating-system-market-share.aspx?qprid=10&qpcustomd=0

Добавлено спустя 2 минуты 37 секунд:

Admoss писал(а):

через роутер не заражается в них все порты закрыты были

Ничто не машает заразить роутер, благо полно таких прецедентов и наличие там линунксов ничем не помогает -)

DrEn0r писал(а):

Как страшно жить. Уже были мыслишки просто взять и вытащить харды с компа, оставить самый бесполезный, который совсем не жалко.

у меня так 5 террабайтников WD My Passport портативные и основной террабайтник в компе, вообще не парюсь чего там залетит, основное все на портативках.
За это время уже 2 жестких "погарело", а портативным хоть бы что, и да, никогда не покупайте Seagate.

Это уже не смешно. На рабочем пк месяца 2-3 назад коллеги поймали вирус, в итоге не было ни одной точки восстановления и отдали злоумышленникам ~14к рублей. Тогда курс биткойнов был что-то сродни 1бит за 70к, Сейчас курс 123к.... как-то слишком резко он скакнул... с чего бы это. Думаю вот может купить себе битов.....

Даже учитывая собственную лицензию вин10 я начинаю беспокоится за сохранность своих данных. Работу я храню на облачных дисках, при том не на одном, а на 3 сразу параллельно. На компе у меня 2ссд + 2 харда + подключен к внешнему на 4тб. Если их зашифруют.... увы мне скорее всего придётся отдать бабки.... вот нет у меня уверенности, что винда сохранит мои данные. Даже учитывая, все мои знания, о том как лазить в интернете, сродни: "не скачивать игры раньше их релиза с непонятных ресурсов", "не запускать музыку, фильмы, архивы и прочие формата .exe, не являющиеся стартерами программ, или не будучи написанными и скомпилированными мной лично", "письма с сомнительным содержанием на почте должны отправляться прямиком в корзину", "программы скачанные с сомнительных ресурсов без подписи и без указания издателя" и в этом роде...

Это мне напоминает развитие смертельно опасного вируса, "зомбивируса(Кордицепсная церебральная инфекция)" кибер версии. Такой резкий всплеск заражения в течении месяца... ужас

Tets писал(а):

а пока что доля линуксов еле превысила 2% http://www.netmarketshare.com/operating-system-market-share.aspx?qprid=10&qpcustomd=0

Не смотри на этот netmarketshare. Там статистика отличается от остальных других статистик.
Они оценивают по своей рекламной сети(вроде). Поэтому эти данные немного неверны.
У линукса доля около 4%-5%.

Tets писал(а):

В високосном байте 9 бит

Мне сдаётся, этот лишний бит сродни лишней хромосоме