Нова зловредна програма под името Satana кодира данните в компютъра и иска откуп от жертвите, за да възстанови достъпа, алармира компанията за сигурност Malwarebytes.
Прониквайки в компютъра, вирусът шифрира файловете с определени разширения, вкл. .bak, .doc, .jpg, .txt, .db, .xls, .pdf, .mdb, .mdf, .rar, .zip, .7z и др. При рестартиране на РС-то, вирусът шифрира и главния зареждащ запис MBR (Master Boot Record), като добавя и собствен код.
MBR съдържа информация, необходима за последващото зареждане на операционната система. В частност, записът определя от кой точно дял да се зареди системата. След намесата на Satana, компютърът престава да се зарежда.
Потребителят на инфектирания РС вижда съобщение, което му предлага да плати откуп в размер на половин биткойн, или око 340 долара по сегашния курс на виртуалната валута. Кибер престъпниците обещават да възстановят работоспособността на системата, след като получат парите.
Засега няма начин достъпът до кодираните от Satana данни да бъде възстановен, като се заобиколят изискванията на атакуващите, отбелязват експертите по сигурност. Новият вирус от типа „ransomware” работи подобно на два широко известни шифратора – Petya и Mischa.
Известно успокоение е фактът, че вирусът е слабо разпространен в момента, тъй като все още се намира на етап разработка, уточнява блогът на malwarebytes. На негова база обаче могат да се появят доста сложни и опасни шифратори в близко бъдеще.
22 коментара
По закона на Мърфи ще ти останат точно тези данни и файлове за които не ти пука и не са ти важни, а всичко останало и важно ще се затрие.
Недей кълна така, ще взема да го хвана и да ми криптира порно колекцията, която съм събирал толкова години. 🙁