10 ноября 2014
Фантомас блокирует доступ к файлам россиян
Не так давно специалисты «Лаборатории Касперского» обнаружили в стране и за рубежом зловред, заражающий системы посредством рассылки. Пользователям отправлялось письмо якобы из Высшего Арбитражного Суда России. Содержащийся внутри него Вирус Cryakl блокирует доступ к файлам всевозможных форматов, включая их резервные копии и образы дисков. Восстановить информацию невозможно в том случае, если заблаговременно не продумать вопрос хранения бэкап-файлов.
Вирус изменяет только некоторые фрагменты файлов. Его главная особенность заключается в шифровании начальных 255 байт и двух других блоков в произвольном порядке. Каждая операция предусматривает генерацию уникального ключа, а его копия обязательно передается киберпреступникам.
После завершения атаки на рабочем столе пользователя появляется сообщение от лица всем известного героя Фантомаса. В нем содержится информация о том, что доступ к файлам пользователя был ограничен, и для того, чтобы вернуть всю информацию, ему необходимо перечислить деньги злоумышленнику за расшифровку. Сделать это следует в течение двух суток. Что касается суммы выкупа, то она не определена в сообщении, но имеется предупреждение о том, что в случае отказа от принятия каких-либо мер сгенерированный шифр будет уничтожен. Тем самым пользователь уже не сможет никогда получить доступ к своим данным. Наибольшее количество подобных атак было зафиксировано на территории Российской Федерации – примерно 2,5 тысячи атак. Помимо этого, злоумышленники активно действуют и в Украине, Казахстане, Германии и Белоруссии.
По словам антивирусного эксперта «Лаборатории Касперского» Артема Семенченко, главная опасность зловреда Cryakl состоит в невозможности разблокировать данные в настоящее время. Именно по этой причине пользователи, не создающие резервные копии, вынуждены будут расстаться со всеми своими данными или же согласиться с требованиями злоумышленников, что не дает стопроцентной гарантии возвращения информации. Наиболее оптимальным вариантом для предотвращения подобных случаев является обеспечение полноценной защиты системы заблаговременно. Пользователю необходимо создать резервные копии для наиболее важных данных и сохранить их на съемном носителе. Также можно контролировать получаемые документы посредством включения отображения расширений, существующих для зарегистрированных видов файлов. Кроме того, необходимо с осторожностью относиться как к вложениям, так и ссылкам, присутствующим в посланиях, тем более, если они не являются ожидаемыми.
Ссылки по теме: компьютерная помощь спб
