На прошлой неделе новая вредоносная программа XData атаковала пользователей из Украины. Ее обнаружил исследователь информационной безопасности, известный как MalwareHunter.
По словам MalwareHunter, программа XData 19 мая заразила в 4 раза больше пользователей из Украины, чем вымогатель WannaCry за всю неделю. Примечательно, что Украина является одним из пяти государств с самым большим количеством пострадавших от WannaCry.
19 мая XData поднялась на второе место в перечне самых активных вымогательских программ, уступая лишь Cerber. В 95% случаев XData атаковала украинских пользователей, но жертвами ее активности также стали россияне, немцы и эстонцы. До сих пор не удалось выяснить, как вредоносная программа проникает на компьютеры.
XData с помощью алгоритма AES шифрует файлы на компьютере и добавляет к ним расширение ~xdata~. Затем программа сохраняет сообщение с требованием выкупа в файле HOW_CAN_I_DECRYPT_MY_FILES.txt. На данный момент не существует утилиты для восстановления файлов без выплаты денег.