22 апреля 2014
Ресурсы Mail.ru используются для распространения троянцев семейства Trojan.Encoder
По данным компании «Доктор Веб», облачный сервис интернет-портала Mail.ru используется злоумышленниками для распространения опасных троянцев семейства Trojan.Encoder. И служба поддержки ресурса обнаружила крайнюю неоперативность в удалении зловредного контента даже после многих обращений в нее специалистов информационной безопасности.
Используемый огромным количеством пользователей интернета облачный сервис, принадлежащий Mail.ru, стал объектом для распространения вредоносного ПО злоумышленниками. Было зафиксировано распространение с него одновременно нескольких троянцев, распознаваемых программой Dr.Web как Trojan.Encoder.102, Trojan.Encoder.427, а также Trojan.Encoder.432 и Trojan.Encoder.438.
Вирусы этого семейства, попадая на компьютеры пользователей, шифруют находящуюся там информацию, а за ее восстановление требуют весьма ощутимую оплату. Вирус Trojan.Encoder.102 считается особенно опасным, так как в нем применяется алгоритм RSA, с помощью которого невозможно расшифровать данные без закрытого ключа. Более того, в процессе шифровки данных размером более 2 Гб вредоносное ПО повреждает файлы, делая их дешифровку невозможной.
Специалисты компании «Доктор Веб» неоднократно обращались в службы безопасности и технической поддержки интернет-портала Mail.ru. Однако они реагировать на это не торопились.
