,


Наш опрос
Какие эмоции вызывает у вас отдых Президента Украины на Мальдивах?
Никаких. А должны?
Восхищение
Негодование
Зависть
Недоумение
Уважение
Смех
Обиду за державу
Злорадство
Мальдивы это где?


Показать все опросы
Other


Курсы валют


Курсы наличного обмена валют в Украине

Внешний вид


Вирус XDATA против Украины
  • 26 мая 2017 |
  • 12:05 |
  • kasta |
  • Просмотров: 819
  • |
  • Комментарии: 6
  • |
0
Вирус XDATA против Украины


Новый вирус-шифровальщик XData стремительно атакует украинский корпоративный сектор. Он был впервые обнаружен специалистами по кибербезопасности 18 мая 2017 года и массированно атакует украинские предприятия. Как сообщает MalwareHunterTeam, этот вирус распространяется очень быстро и 95% заражённых ПК и серверов приходятся на украинских пользователей. Мы расскажем об особенностях вируса, атакующего Украину.

Можно предположить, что на украинских пользователях киберзлоумышленники обкатывают работу данного вируса и, возможно, мы на пороге новой глобальной эпидемии, по масштабам сравнимой с вирусом WannaCry.

XData является типичным шифровальщиком, который использует стойкий к самостоятельной расшифровке алгоритм AES.

Особенности вируса XData

Примечательно, что инструкции по расшифровке для XData написаны на английском языке. Речь идёт о файле HOW_CAN_I_DECRYPT_MY_FILES.txt, который создаётся вирусом в каждой папке с зашифрованными данными.

Вирус XDATA против Украины


Проанализировав профильные антивирусные ресурсы, мы пришли к выводу, что большинство заражений приходится на корпоративный сектор – локальные сети и сервера украинских предприятий.

Вирус XDATA против Украины


Сообщения жертв шифровальщика XData

XData попадает в систему, предположительно используя ту же уязвимость разных версий ОС Windows, что и WannaCry — cканирует SMB-порты, применяет эксплойт ETERNALBLUE и заражает уязвимые системы без ведома пользователей. В случае с XData скорость заражения и шифрования очень высокая. После того как эксплойт шифрует данные, вирус меняет их расширение на .~xdata~. Также возможным источником заражения специалисты называют фишинговые атаки.

За расшифровку файлов злоумышленники требуют у жертв выкуп. Стоимость декриптора варьируется от 0,1 до 1 Bitcoin (от 5 800 до 58 000 грн) в зависимости от объёма зашифрованной информации и количества инфицированных ПК в каждом конкретном случае.

Источник 1
Источник 2

Вирус XDATA против Украины


Вирус XDATA против Украины

-->


Информация
Посетители, находящиеся в группе Гости, не могут видеть и оставлять комментарии к данной публикации.

Вверх