Внимание: опасный локер-шифровальщик CTB-Locker

Пользователей Интернета атакует новый опасный локер (блокировщик) – программа, которая шифрует данные без ведома пользователя. Программой пользуются мошенники, которые вымогают деньги за расшифровку ваших данных.

По информации экспертов украинской антивирусной лаборатории Zillya!, вирус известен в сети с середины прошлого года, но именно сейчас отмечается всплеск его деятельности.

Данный локер – «последний писк моды» среди аналогичных программ. Вредитель шифрует все виды файлов и даже трафик обмена. Принцип роботы основан на шифровке файлов на парных ключах, использует алгоритм Диффи-Хеллмана для криптования на элиптических кривых. При этом один ключ открытый, другой – закрытый.

По мнению некоторых антивирусных лабораторий, которые пробовали разобраться с малварем, расшифровка пострадавших от его действия файлов в настоящий момент не представляется возможной. Фактически, сегодня нет даже теоретических разработок, как такое шифрование можно «сломать».

По своей природе эта программа – троян, который имеет вид «кита» – готового набора для распространения. Программа – ярко выраженный коммерческий проект. Стоимость в Сети колеблется в районе суммы в $3000.

При заражении, пользователю предлагают «решить проблему» за $300 дол. Теоретически расшифровка может осуществляться из самого трояна.

Антивирусная лаборатория Zillya! напоминает, что сохранить безопасность своего ПК можно соблюдая несколько правил:

1. Не открывайте подобные письма и тем более не распаковывайте вложенный архив.
2. Удалите такое письмо.
3. В случае заражения и вымогания денег не платите мошенникам, поскольку Ваши данные никто на самом деле расшифровывать не будет.
4. Пользуйтесь антивирусом, с помощью которого проверяйте подозрительные файлы.