27.02.2017,
14:38
95
ESET обнаружил новый вирус для macOS
Специалисты ESET обнаружили новый шифратор для macOS. Вирус маскируется под Patcher – приложение для взлома Adobe Premiere Pro, Microsoft Office для Mac и...
Шифратор написан на языке программирования Swift и распространяется через торрент-трекеры. При запуске «патчера» открывается окно с кнопкой Start на прозрачном фоне. На этом этапе шифрование файлов еще можно предотвратить – достаточно закрыть окно, которое уже не откроется повторно. Но после нажатия кнопки вирус шифрует пользовательские файлы.
Требования выкупа содержатся в файле README!.txt. Жертве предлагается перечислить 0,25 биткоина (около 17 000 рублей) на указанный кошелек и сообщить об оплате по электронной почте на открытом сервисе Mailinator. Текстовый файл жестко вшит в код вируса, это означает, что для всех потенциальных жертв используется один и тот же кошелек и email. Пока активности в кошельке и ящике отмечено не было.
Как отмечают специалисты ESET, проблема в том, что даже в случае оплаты выкупа восстановить файлы не удастся. В коде программы не предусмотрена функция связи с командным сервером – это означает, что у операторов вируса нет ключа расшифровки.
В компании подчеркивают, что новый шифратор – «далеко не шедевр», тем не менее, он может лишить жертв доступа к данным. ESET рекомендует использовать антивирусное ПО и регулярно выполнять резервное копирование важных файлов.
По материалам ESET