Warning: session_start(): open(/var/www/www-root/data/mod-tmp/sess_7a05bcdada09a92fe71a2882f7729474, O_RDWR) failed: No space left on device (28) in /var/www/www-root/data/www/plusworld.ru/wp-content/themes/plusworld/functions.php on line 92

Warning: session_start(): Failed to read session data: files (path: /var/www/www-root/data/mod-tmp) in /var/www/www-root/data/www/plusworld.ru/wp-content/themes/plusworld/functions.php on line 92
Новый вирус-вымогатель распространяется под видом приложения для мониторинга COVID-19 »
 
Журнал ПЛАС » 50 просмотров

Новый вирус-вымогатель распространяется под видом приложения для мониторинга COVID-19

Новый вирус-вымогатель распространяется под видом приложения для мониторинга COVID-19

Компания ESET обнаружила вирус-вымогатель CryCryptor, нацеленный на пользователей Android. Он маскируется под инструмент мониторинга ситуации с COVID-19.

Злоумышленники призывали пользователей скачать программу через два сайта, посвященных коронавирусу. На данный момент оба ресурса заблокированы.

При запуске CryCryptor запрашивал разрешение на доступ к данным жертвы и шифровал файлы. Но вместо того, чтобы заблокировать девайс, малварь оставляла в каждом каталоге файл «readme» с почтой преступника. Это необходимо для оповещения пользователя и требования выкупа.

CryCryptor разработан на основе открытого исходного кода, размещенного на GitHub.  Благодаря ошибке разработчиков вредоноса, экспертам ESET удалось оперативно создать дешифровщик. С его помощью жертвы могут вернуть доступ к файлам. Однако, дешифровщик актуален только для этой версии малвари, в других случаях он может оказаться бессилен, и пользователь навсегда потеряет доступ к файлам.

ESET рекомендует скачивать приложения только из официальных магазинов. Кроме того, необходимо внимательно относиться к разрешениям, которые запрашивает программа, даже если ее разработчики не вызывают подозрений. Защититься от киберугроз можно с помощью комплексных антивирусных решений.

По материалам ESET

 

Добавить комментарий


Перейти к началу страницы

Подпишитесь на новости индустрии

Нажимая на кнопку "подписаться", вы соглашаетесь с


политикой обработки персональных данных