Все чаще пользователи во многих странах становятся жертвами так называемых шифровальщиков – программ, которые шифруют важные файлы на заражённом компьютере и впоследствии требуют выкуп за дешифровку. За 2014 год одни только пользователи «Лаборатории Касперского» столкнулись с более чем 7 миллионами попыток подобных атак. Специалисты компании подготовили обзор истории развития шифровальщиков и рекомендации, как не оказаться в числе их жертв.
Этим зловредам уделяют особое внимание, так как злоумышленники постоянно меняют свои инструменты: криптографические схемы, средства запутывания кода, используемые форматы исполняемых файлов, а также способы заражения. Сейчас эти вредоносные программы, как правило, распространяются с помощью спама или атак на системы удалённого управления. Целеустремленность вымогателей имеет простое объяснение: в отличие от банковских троянцев, которые могут принести «доход», только если жертва пользуется интернет-банкингом, программа-шифровальщик, попав на компьютер, всегда найдёт себе «работу» и поставит пользователя перед неприятным требованием.
При этом злоумышленники предпочитают получать оплату в криптовалюте Bitcoin, обеспечивающей им необходимую анонимность. Впрочем, расценки для пользователей чаще всего указаны рублях, долларах США и евро. Стоимость расшифровки данных для домашних пользователей начинается от одной тысячи рублей и доходит до нескольких десятков. В случае заражения корпоративного компьютера аппетиты злоумышленников возрастают в среднем в 5 раз. Имеются прецеденты, когда у организаций за расшифровку файлов требовали порядка 300 тысяч рублей. Зачастую компаниям проще заплатить, чем лишиться важной информации, поэтому не удивительно, что они являются основной целью злоумышленников, наживающихся на шифровальщиках.
Вот пример послания от злоумышленников:
Чтобы не попасть в такую неприятную ситуацию, специалисты «Лаборатории Касперского» рекомендуют регулярно создавать резервные копии важных данных и хранить их вне компьютерной системы, а также использовать самые свежие версии защитных решений.
С полным обзором эволюции шифровальщиков и их особенностей можно ознакомиться по этой ссылке.