В мережі з’явився вірус, який вимагає замість грошей інтимні фото
Дослідники кіберзагроз виявили новий вірус під назвою nRansom, який після шифрування даних на пристроях своїх жертв, вимагає не викуп в біткоінах, а інтимні фотографії. Про це повідомляє Media Sapiens з посиланням на Motherboard.
Жертва повинна зареєструвати електронну адресу на сервісі ProtonMail і надіслати хакерам 10 фотографій. Після того як зловмисники переконаються, що на фото власник враженого пристрою, вони вишлють код розблокування. Отримані знімки хакери, ймовірно, продають в «темному інтернеті» (Dark Web).
Дослідники компанії MalwareHunterTeam, які виявили вірус, поки ще до кінця не розібралися з тим, як він функціонує. Наприклад, поки неясно, чи дійсно вірус шифрує дані на комп'ютері, чи він просто блокує доступ до них.
Також невідома кількість заражених пристроїв. На їхню думку, можливо, що вірус - не зовсім вірус, а лише пранк (грубий розіграш), який вибірково вражає комп’ютери. Згодом MalwareHunterTeam з'ясувала, що поштова скринька творців вірусу на сервісі ProtonMail була закрита, а для більшості випадків враження nRansom підійшов код розблокування “12345”.
Нагадаємо, 27 червня декілька українських банків та підприємств зазнали атаки комп’ютерного вірусу Petya (NotPetya). Закордонні видання, які писали про масштабне поширення нової кіберзагрози, головним підозрюваним у атаці називали Росію. Американська ІТ-компанія з виробництва програмного забезпечення в галузі інформаційної безпеки Symantec віднайшла спосіб, який може врятувати комп’ютер від вірусу-здирника. 6 липня ймовірні розробники Petya (NotPetya) зробили першу заяву, у якій вимагали $256 тис. за дешифрування файлів.
За даними компанії Check Point Software Technologies, що спеціалізується на кібербезпеці, за травень три найбільш поширені віруси - Fireball, RoughTed та WannaCry - атакували 44% організацій на планеті.
Help us be even more cool!
