Обнаружена вымогательская программа FairWare

Как сообщает сайт Bleeping Computer, новая вымогательская программа FairWare атакует пользователей Linux. Она осуществляет взлом Linux-серверов и удаление веб-папок, а также требует за их восстановление выплатить выкуп в два биткоина. Данная вредоносная программа не занимается шифрованием файлов, а производит их загрузку на сервер, находящийся под контролем киберпреступников.

Впервые этот метод кибератаки был зафиксирован, когда администраторы столкнулись с тем, что их сайты внезапно отключились. При попытке авторизации на Linux-сервере они заметили, что корневые каталоги веб-ресурсов удалены, а в /root/folder находится текстовый документ под названием READ_ME. В файле содержалась ссылка на уведомление с требованием выкупа, которое было опубликовано на Pastebin. В сообщении говорилось, что пользователь может вернуть свою информацию, если в двухнедельный срок отправит два биткоина на кошелек злоумышленников.

Кроме того, в уведомлении был указан адрес электронной почты, с помощью которой можно связаться с хакерами. Как утверждали киберпреступники, они общаются только с теми, кто готов платить. Доступ к файлам и возможность их удаления с сервера злоумышленников, по их словам, дается жертвам только после уплаты денег. Однако в настоящее время пока нет свидетельств возвращения файлов злоумышленниками.