Перейти к основному содержанию
Реклама
Прямой эфир
Общество
«Госуслуги» со 2 февраля приостановили прием заявлений на загранпаспорт нового образца
Интернет
Sony закроет сервис PS Plus Collection с бесплатными играми 9 мая
Мир
Обученные в Британии военные ВСУ сдались после 20 минут первого боя
Мир
В МИДе пообещали ответить на выдворение Австрией четырех российских дипломатов
Авто
Рынок новых легковых авто в январе сократился на 47%
Общество
Вован и Лексус опубликовали пранк с экс-советником президента США Болтоном
Мир
Россия заявила МИД Австрии протест из-за высылки четырех дипломатов
Армия
Войска РФ ликвидировали свыше 100 боевиков ВСУ на краснолиманском направлении
Мир
Миссия ЕС подготовит 30 тыс. украинских военных
Мир
Мэр Кишинева призвал жителей запасаться водой
Спорт
СМИ узнали о получении Роналду 90% зарплаты из госбюджета Саудовской Аравии
Авто
В России появится новый седан Geely Starray

Госструктуры атаковал новый вирус-шифровальщик

0
Фото: РИА Новости/Владимир Трефилов
Озвучить текст
Выделить главное
вкл
выкл

Мэрии и суды в регионах России атаковал новый вирус — CryWiper, рассказали «Известиям» специалисты по информационной безопасности. Эксперты говорят, что обнаружили зловред в нескольких субъектах страны, но он может быть распространен шире.

«После заражения устройства CryWiper портил файлы и отображал сообщение с требованиями выкупа. В записке злоумышленники оставляли адрес электронной почты и биткоин-адрес кошелька, указав сумму за расшифровку более 500 тыс. рублей (0,5 BTС)», — рассказал «Известиям» эксперт по кибербезопасности «Лаборатории Касперского» Федор Синицын.

Но если заплатить хакерам, программа не восстанавливает файлы — они удаляются без возможности восстановления. Как показал анализ кода, это не ошибка разработчика, а его изначальный замысел, добавил эксперт.

Распространение подобного рода атак именно на российские органы власти может быть связано в том числе с геополитической обстановкой, считает руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. По его мнению, зарубежные хакеры получили негласную установку работать против РФ, и количество инцидентов будет только расти.

CryWiper уничтожает содержимое файлов всех форматов, за исключением тех, которые отвечают за работу самой системы, пояснили специалисты «Лаборатории Касперского». Его основная цель — базы данных, архивы, отдельные пользовательские документы. Программа не уничтожает файлы автономно: она отправляет запрос на командный сервер, и только получив разрешение, начинает работу. Документы с испорченным содержимым получают дополнительное расширение CRY, которое означает, что они зашифрованы и их нельзя открыть стандартными способами, рассказали эксперты.

Подробнее читайте в эксклюзивном материале «Известий»:

«Стирательный почерк: госструктуры атаковал новый вирус-шифровальщик»

Читайте также
Реклама
Прямой эфир