Троянцы-шифровальщики снова активизировались

[alexsf]

Троянцы-шифровальщики снова активизировались

Компания «Доктор Веб» сообщила о росте количества пользователей, пострадавших от действия троянцев-шифровальщиков. Наибольшее распространение получила вредоносная программа Trojan.Encoder.94. Также весьма популярен Trojan.Encoder.225.

Троянцы семейства Trojan.Encoder представляют собой вредоносные программы, шифрующие файлы на жестком диске компьютера и требующие деньги за их расшифровку. После того как файлы зашифрованы, троянцы семейства Trojan.Encoder, в зависимости от модификации, могут помещать на диск текстовые файлы с информацией по восстановлению данных либо менять фон рабочего стола на изображение с указанием дальнейших инструкций. Сумма, требуемая злоумышленниками, может варьироваться от нескольких десятков до нескольких тысяч долларов.

Троянцы-шифровальщики чаще всего распространяются с использованием вредоносных спам-рассылок. Например, Trojan.Encoder.225 может попасть в операционную систему с помощью письма, содержащего вложения в виде документа RTF (но с расширением .doc), эксплуатирующего уязвимость Microsoft Office. С использованием этого эксплойта на компьютер жертвы устанавливается троянец-загрузчик, который в свою очередь скачивает с управляющего сервера Trojan.Encoder. Троянец Trojan.Encoder.94 нередко скачивается на компьютер жертвы с использованием бэкдора BackDoor.Poison, который, в свою очередь, массово рассылается в письмах с вложенными файлами "Порядок работы с просроченной задолженностью.doc" и "ПОСТАНОВЛЕНИЕ АРБИТРАЖНОГО СУДА.exe".

Register or Login" border="0" alt=""/>

В течение июня был отмечен значительный всплеск количества случаев заражения вредоносными программами семейства Trojan.Encoder, при этом от последней модификации Trojan.Encoder.225 пострадало более 160 пользователей из России и Украины, обратившихся за помощью в компанию «Доктор Веб». Этот троянец написан на языке Delphi и имеет три версии. В предыдущей модификации троянца для связи злоумышленники используют адрес электронной почты You are not allowed to view links. Register or Login" class="link">milenium56m1@yahoo.com , в последней из известных — You are not allowed to view links. Register or Login" class="link">marikol8965@yahoo.com . Файлы, зашифрованные ранними версиями Trojan.Encoder.225, поддаются расшифровке. Над средством восстановления файлов, пострадавших от более поздней модификации троянца, в настоящий момент ведется работа.

Что касается наиболее распространенного троянца-шифровальщика, Trojan.Encoder.94, то он насчитывает рекордное число модификаций — более 350. Файлы, зашифрованные большей частью версий Trojan.Encoder.94, поддаются расшифровке.

[Anenerbe]

Антивирусная компания Eset сообщила о росте активности троянской программы FileCoder, которая шифрует личные файлы пользователя с целью получения выкупа за расшифровку.
Попав на компьютер, троян шифрует файлы, выбирая по расширению те, которые с наибольшей вероятностью представляют ценность для владельца: как правило, это документы, фотографии, музыкальные файлы и различные архивы. В информационном окне вредоносной программы киберпреступники могут сообщить, что доступ к компьютеру ограничен, поскольку данный ПК является источником опасного вируса или распространяет ссылки на детскую порнографию. За «чрезвычайно тяжелую работу по детектированию вируса» от пользователя могут потребовать заплатить от 100 до 3 тыс. евро.
Согласно данным, полученным специалистами, активность Win32/Filecoder по сравнению со средним уровнем, зафиксированным в первой половине 2013 года, возросла более чем в три раза. На нашу страну приходится 44% обнаружений. Кроме того, значительная доля заражений зафиксирована в Европе – вымогатели требуют денег от пользователей из Германии, Испании, Италии, Польши, Румынии, Украины и Чехии. Также заражения этим вирусом были отмечены в США.