Новый шифровальщик прячется под программу для взлома Office и Counter-Strike

Вредонос обнаружили исследователи ESET

Программы становятся хитрее

Исследователи в области кибербезопасности обнаружили киберактивность нового вымогателя-шифровальщика, которому дали название GandCrab. По информации ESET, вымогатель шифрует файлы 450 форматов. GandCrab собирает информацию:

  • Имя компьютера,
  • Имя пользователя,
  • IP-адрес.

Задача вредоноса — зашифровать файлы на устройстве пользователя-жертвы, а также удалить все резервные копии. После этого, происходит отображение информации об условиях выкупа своих зашифрованных файлов. Специалистами отмечается, что "любимые" объекты шифрования являются:

  • Документы,
  • Текстовые файлы,
  • Базы данных,
  • Фотографии,
  • Музыка,
  • Видео.

Распространение GandCrab происходит обычно путем спама. Если вы попались на такого шифровальщика, то восстановить свои файлы практически невозможно, что конечно наводит на грусть.