Вирус-вымогатель требует $1500 за доступ к зашифрованным файлам

Специалисты в области IT-безопасности сообщили о появлении новой модификации вируса TorrentLocker,

Вирус специализируется на шифровании документов, изображений и некоторых других файлов на компьютере пользователя. Для восстановления доступа вредонос требует заплатить выкуп в размере $1,5 тыс. на электронный кошелек Bitcoin, уникальный для каждой жертвы, сообщает Onliner.

По оценкам аналитиков ESET, в ходе вредоносной кампании было заражено около 40 тыс. компьютеров в разных странах мира и зашифровано свыше 280 млн документов. В декабре скорость распространения TorrentLocker достигала 700 компьютеров в сутки. При этом 1,45% жертв (около 600 пользователей) полностью или частично заплатили выкуп, пополнив бюджет злоумышленников на $300—600 тыс.

Операторы TorrentLocker распространяют троян в фишинговых письмах с исполняемым файлом, замаскированным под документ Microsoft Office. В другом сценарии фишинговые сообщения содержат вредоносный документ MS Office с макросом на языке Visual Basic. При открытии документа макрос загружает вредоносное ПО с удаленного сервера, после чего TorrentLocker выполняет поиск и шифрование документов, соответствующих шаблону, — более 230 различных типов файлов.