Новый зловред уничтожает файлы

Зловред получил обозначение Trojan.Encoder.25129, сообщает "3Dnews".

Это троян-шифровальщик, кодирующий данные на инфицированном компьютере.

Из-за ошибки вирусописателей восстановление повреждённых шифровальщиком файлов в большинстве случаев невозможно.

После проникновения на ПК зловред проверяет географическое расположение пользователя по IP-адресу. По задумке злоумышленников, троян не должен кодировать файлы, если компьютер расположен в России, Беларуси или Казахстане, а также если в настройках операционной системы установлены русский язык и российские региональные параметры. Однако из-за ошибки в коде программа шифрует файлы вне зависимости от географической принадлежности IP-адреса.

Троян кодирует содержимое папок текущего пользователя, рабочего стола Windows, а также служебных папок AppData и LocalAppData. Шифрование осуществляется с использованием алгоритмов AES-256-CBC, зашифрованным файлам присваивается расширение .tron.

За восстановление доступа к файлам злоумышленники требуют выкуп в криптовалюте — биткоинах. Даже заплатив деньги, что категорически не рекомендуется, жертвы зловреда не смогут вернуть свои данные.

Фото: "3Dnews"

Читайте Comments.ua в Google News