Вы используете устаревший браузер!

Страница может отображаться некорректно.

Закодировать всё

Закодировать всё

Другие выпуски этой рубрики (38)
  • добавить в избранное
    Добавить в закладки

Шифровальщики в засаде

Прочитали: 18920 Комментариев: 108 Рейтинг: 123

26 июля 2018

Шифровальщики вроде успокоились в последнее время.

Мнение сотрудника сервисного центра по лечению компьютеров,
высказанное на обучающем вебинаре для партнеров «Доктор Веб»

Нас часто спрашивают: а как дела с шифровальшиками, как мы справляемся с ними на сегодняшний день?

Увы, авторы шифровальщиков в последнее время стали учитывать замечания экспертов, разбиравших троянцев и указывавших на недоработки. Более того, вирусописатели еще и издеваются, благодаря за помощь:

Авторы GandCrab любят делать отсылки к различным экспертам, компаниям и сайтам. В этот раз они поблагодарили профессора Дэниэла Дж. Бернштейна, который изобрел алгоритм Salsa20.

@hashbreaker Daniel J. Bernstein let's dance salsa <3

https://www.anti-malware.ru/news/2018-07-04-1447/26718

Но все не так плохо! Приведем свежий случай из трекера нашей технической поддержки:

Пострадал мой домашний NAS, конечно же, как наверное и многие, я хранил там и рабочие данные, важные не только для моего отдела, но и некоторых других.

Шифровальщик Trojan.Encoder.25389, проникший на пострадавший компьютер, по каким-то причинам нацелился на данные, которые хранились в сетевом хранилище, поэтому пользователь и не обнаружил его своевременно. Хитрый ход, позволивший полностью зашифровать действительно важные файлы (другие в хранилище, как правило, и не кладут).

Пользователь оказался технически грамотным и к своему запросу сразу приложил файл троянца, требование о выкупе и три образца зашифрованных файлов. Ему повезло: мы умеем расшифровывать файлы, зашифрованные этим троянцем. Пользователь поблагодарил нас:

Сказать, что ваша программа помогла мне не только как физическому, но и как юридическому лицу, – ничего не сказать.

Действительно приятно!

Кстати, Trojan.Encoder.25389 – это наследник Trojan.Encoder.94, о котором мы писали аж в 2012 году. История Trojan.Encoder.94 для нас интересна еще и тем, что борьба с ним проходила в условиях международного сотрудничества: одной из организаций, обратившихся в компанию «Доктор Веб» с целью обмена опытом в борьбе с этим троянцем, было словенское отделение CERT (Computer Emergency Response Team).

Антивирусная правДА! рекомендует

  1. Если вы не пользуетесь каким-либо ресурсом, отключите его.
  2. Выполняйте резервное копирование от имени пользователя, отличного от того, под которым вы обычно работаете.
  3. Не забывайте о резервном копировании – данные удается расшифровать далеко не всегда.
  4. Шифровальщики все еще с нами! А Dr.Web, как и всегда, – с вами ☺

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии

 
На страницу: