В Украине появилась новая модификация трояна Kryptik, который выводит на экран сообщение о блокировке компьютера и требует выкуп за разблокировку. Об этом говорится в сообщении антивирусной лаборатории Zillya.
Троян требует за разблокировку выкуп в размере 0,2 Btc (150 долларов).
Как отмечают аналитики лаборатории, заражение происходит в основном через спам-письма с вложенными зараженными файлами, при открытии которых происходит заражение ПК. Это также могут быть зараженные интернет-ресурсы или установочные файлы "взломанного" ПО.
"Попадая на компьютер, троян удаляет важные системные файлы, позволяющие восстановить систему или перезапустить компьютер в безопасном режиме", - отмечают специалисты.
Особенностью новой модификации является тот факт, что "вирус" не шифрует данные, а сразу их удаляет. Таким образом, вредоносное ПО вымогает деньги у жертв за уже несуществующие файлы.
"При этом используются дополнительные средства социальной инженерии, которые должны оказывать дополнительное психологическое воздействие. Сообщение о блокировке построено таким образом, что заставляет пользователя нажимать активную желтую кнопку. После чего выводится сообщение, которое предупреждает об удалении одного зашифрованного файла каждый раз, когда кнопка будет нажата до оплаты выкупа", - рассказывают в лаборатории.
Напомним, украинский рынок антивирусного ПО сократился на 34% в 2015.