XData – этo вирус-вымoгaтeль, кoтoрый aктивнo пoрaжaeт укрaинскиe компьютеры. Сей вирус распространяется в четыре раза быстрее, чем вирус WannaCry.
По образу сообщает портал Аin.ua, вредоносную программу обнаружили исследователи MalwareHunter, которые обслуживают услуги ID-Ransomware.
По состоянию на 19 мая еще было подтверждено 135 уникальных случаев инфицирования, 95% с которых пришлось на украинских пользователей.
Темпы распространения XData за Украине в четыре раза превышают вирус WannaCry.
В крылена распространяется новый вирус-вымогатель XData
Известно, какими судьбами XData шифрует все файлы с помощью алгоритма AES. После шифрования шабаш файлы имеют расширение. ~Xdata~. Вирус не меняет поле рабочего стола, а лишь имеет в основных каталогах текстовый обложка How Can I Decrypt My Files. В нем говорится, что для расшифровки файлов потребно отправить специальный ключ на один из email-адресов.
Вирус-обирала XData: как распознать вирус на компьютере
Способов расшифровки не принимая во внимание оплаты выкупа пока нет. Злоумышленники требуют от 0,1 после 1 биткоина в зависимости от объема зашифрованных данных и того, пострадал спорадичный компьютер или сеть компании. Курс биткоина сейчас составляет побольше 2 тысяч долларов, следовательно размер выкупа колеблется от 5800 гривен поперед 58 тысяч.
Как XData распространяется и поражает компьютеры, временно не выяснили. Стандартными способами для вирусов-вымогателей являются фишинговые атаки сквозь электронные письма с зараженными программами, фальшивые рекламные ссылки, пораженные установщики и некоторые люди.