Внимание! Эта статья была опубликована более 5 лет назад и относится к цифровому архиву издания. Издание не обновляет архивированное содержание, поэтому, возможно, вам стоит ознакомиться с более свежими источниками.
На компьютерах эстонских пользователей появился «вирус-вымогатель» CryptoLocker
Вредоносная программа делает данные нечитаемыми, а способов восстановить информацию, не прибегая к сделке со злоумышленником, нет.
На прошлой неделе полиция и Государственный департамент инфосистем были оповещены о том, что в Эстонии зафиксированы первые случаи проникновения вредоносной программы CryptoLocker в компьютеры пользователей.
Вредоносная программа делает данные нечитаемыми, после чего выдвигает требование о выкупе, требуя перечислить злоумышленнику криптовалюту за раскодирование данных, передает E24.ee.
Способа «вылечить» зараженные компьютеры нет: когда данные закодированы, расшифровать их может лишь преступник, контролирующий программу. «Выкуп», однако, не гарантирует их восстановление.
Таким образом, данные, утраченные из-за CryptoLocker или других подобных вирусов, можно восстановить лишь в том случае, если предварительно сделана их резервная копия. Департамент инфосистем советует делать резервное копирование регулярно.
«Насколько известно, CryptoLocker распространяется, в основном, через приложения к электронным письмам. Поэтому важно напомнить пользователям: не нажимайте на сомнительные ссылки и приложения, которые замаскированы, например, под zip-файлы. Даже тогда, когда содержание полученного письма кажется корректным. Если вы сомневаетесь в подлинности полученного письма, перезвоните отправителю и спросите, посланы ли приложение или линк намеренно», - сказала эксперт по информационной безопасности Трийн Нигул.
"Если компьютер уже заражен, и данные зашифрованы, то от антивируса в восстановлении данных толка уже не будет – ключ к ним находится на контрольном сервере преступника. При обнаружении первых признаков заражения компьютер нужно отсоединить от сети и выключить, а также обратиться к IT-специалисту. Следует обратить внимание, что при заражении компьютера могут быть зашифрованы и данные, находящиеся на сетевом диске", - комментирует специалист.
В Эстонии первым в полицию обратился предприниматель, пользовавшийся операционной системой Windows XP. Департамент инфосистем советует обновить операционную систему, поскольку начиная с 8 апреля этого года Microsoft частично завершает поддержку Windows XP.
Хотите всегда быть в курсе, что пишут ДВ на эту тему? Используйте Мой ДВ, выбирайте ключевые слова и получайте персональные оповещения!