Новый вирус-вымогатель предлагает поделиться вредоносной ссылкой и получить код для расшифровки

По Сети начал распространяться новый вирус-вымогатель, у которого есть своя собственная «реферальная» программа. Вредоносное программное обеспечение под названием Popcorn Time блокирует файлы на компьютере под управлением Windows с помощью мощного алгоритма шифрования AES-256, требуя у пользователя один биткоин (около $780) за открытие доступа к заблокированным файлам.

MalwareHunterTeam

MalwareHunterTeam

Однако есть ещё один способ разблокировать эти файлы: вирус предлагает поделиться специальной ссылкой с двумя другими людьми. Если они перейдут по ссылке, заразят свои компьютеры и выплатят обозначенную сумму, то пользователь, поделившийся ссылкой, получит код для разблокировки своих файлов бесплатно.

Пользователю, компьютер которого подвергся заражению, даётся семь дней на то, чтобы перевести деньги на анонимный кошелёк. Сайт Bleeping Computer исследовал исходный код вируса и выяснил, что если попытаться ввести неправильный код для расшифровки больше нескольких раз, то файлы пользователя будут заблокированы навсегда.

MalwareHunterTeam

MalwareHunterTeam

Popcorn Time умеет блокировать файлы на рабочем столе Windows, а также в папках «Документы», «Изображения» и «Музыка». Вирус-вымогатель распространяется на десятки расширений файлов, включая множество наиболее популярных.

Согласно серии скриншотов, опубликованных MalwareHunterTeam в Twitter, вирус был создан группой студентов из Сирии, а собранные ими деньги пойдут на еду, лекарства и убежища для нуждающихся. «Нам невероятно жаль, что мы заставляем вас платить, но это единственный способ, позволяющий нам жить дальше», — говорится в записке к вирусу.

Источник:

aes, вирус, вымогатель, ссылки

Читайте также