30.08.2018 Новости, БезопасностьКомпания ESET сообщила о новой активности шифратора GandCrab, который научился маскироваться под «кряки» для взлома популярных программных продуктов и шифрует файлы 450 форматов. Шифратор GandCrab появился в текущем году и уже вошел в пятерку наиболее распространенных семейств вымогателей, среди которых WannaCry и Crysis. С начала года выпущены и активно используются четыре версии вредоносной программы. Попав в систему жертвы, GandCrab собирает информацию с устройства, включая имя компьютера, имя пользователя и IP-адрес. Далее он запускает процесс шифрования данных на жестких, съемных и сетевых дисках, удаляет резервные копии ОС и выводит на экран требование выкупа в криптовалюте. GandCrab может шифровать файлы различных форматов, в том числе документы Microsoft Office, OpenOffice, PDF и текстовые файлы, базы данных, фотографии, музыку и видео – всего более 450 расширений. В течение первых четырех месяцев 2018 г. операторы GandCrab использовали сравнительно немного способов распространения, прежде всего спам-рассылки. Более чем в 25% случаев применялась социальная инженерия. С мая ESET фиксирует рост активности GandCrab и новую стратегию его операторов: модификации шифратора успешно маскируются под программы для взлома легитимных приложений – всего более 2000 файлов. В их числе – «кряки» для игр Minecraft, Counter Strike, StarCraft, офисных продуктов Adobe Acrobat, Adobe Flash, Microsoft Office, а также популярного антивирусного ПО, включая ESET NOD32. Угроза преобладает в ...
читать далее.