16:0730.01.15

Лук дорожает: новая версия шифровальщика-вымогателя Onion теперь требует 1500 евро за «спасение» данных пользователя

Лук дорожает: новая версия шифровальщика-вымогателя Onion теперь требует 1500 евро за «спасение» данных пользователя

«Лаборатория Касперского» предупреждает российских пользователей о распространении серьезной угрозы - новой модификации шифровальщика-вымогателя Onion, способной обходить защитные механизмы многих антивирусных продуктов. В случае заражения троянец шифрует документы пользователя и требует за их разблокировку серьезную сумму - около 1500 евро. Несмотря на то что случаи заражения обнаружены по всему миру, больше всего угроза коснулась пользователей России и других стран СНГ.
Антивирусные аналитики «Лаборатории Касперского» уже сообщали о новом поколении шифровальщиков-вымогателей летом прошлого года, представленного в первую очередь троянцем Onion. Попав на компьютер пользователя и получив доступ к его документам, вредоносная программа применяет к ним алгоритмы ассиметричного шифрования, делая данные недоступными для их владельца. Получить их обратно пользователи могут только при наличии специального ключа, который находится у злоумышленников и становится доступен после перевода денег в качестве выкупа. Однако новая модификация Onion заслуживает не меньшего внимания - киберпреступники повысили не только технический уровень зловреда, который теперь может обходить эмуляционную среду защитных продуктов, но и свои аппетиты - «ценник» за дешифрование пользовательских данных возрос с сотни долларов до полутора тысяч евро.
Многие защитные решения полагаются на технику эмуляции, чтобы без риска заражения определить, является ли программа вредоносной. Для этого подозрительный код выполняется в изолированной виртуальной среде, которая моделирует работу аппаратного обеспечения и операционной системы. В таком режиме защитное средство анализирует поведение программы с целью детектирования вредоносных действий. Тот факт, что модифицированная версия Onion умеет обходить среду эмуляции, существенно повышает шансы троянца на проникновение в систему.
«Такие инциденты наглядно демонстрируют ложность убеждения в том, что для обеспечения безопасности достаточно и обычного антивируса. Защита должна быть класса Internet Security: если зловред сможет обойти один из механизмов, его перехватит другой. Но применительно к шифровальщикам главное средство защиты - это резервные копии. В случае с новой версией Onion продукты из нашей актуальной линейки смогли нейтрализовать угрозу благодаря технологии проактивного обнаружения вредоносных программ, реализованной в модуле «Мониторинг активности». Этот модуль не только сканирует системные процессы и выявляет вредоносные действия, но также автоматически создает резервные копии пользовательских файлов в том случае, если к ним пытается получить доступ какая-либо подозрительная программа. При обнаружении шифровальщика эти данные будут автоматически восстановлены», - отметил Федор Синицын, старший антивирусный аналитик «Лаборатории Касперского».
Специалисты компании напоминают, что пользователи, деактивировавшие модуль «Мониторинг активности» или использующие устаревшие версии защитных решений без указанного модуля, должны быть особенно осторожны: не следует открывать неизвестные вложения и предоставлять доступ к системе другим лицам. Также стоит обеспечить регулярное резервное копирование всех важных данных.
Более подробное описание новой модификации Onion можно найти на веб-ресурсе «Лаборатории Касперского».

Поделиться:

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

21:15Житель Мурманска заплатил мошенникам за 40 кг грецких орехов

20:23Курс евро вырос до 67,46 рубля, доллара - до 57,34

19:31В Апатитско-Кировскую больницу до конца года передадут 4 машины «скорой помощи»

18:12Жителям Мурманской области предлагают работу в Китае и Финляндии

17:23В Мурманске закусочной грозит крупный штраф за подпольный алкоголь

17:05На дороге Кола – Мурмаши на час перекроют движение

16:47В Мурманске подростка задержали на угнанном велосипеде

16:29Премьерный спектакль театра кукол Мурманска посмотрели более 500 зрителей

16:14С поезда «Мурманск – Петербург» сняли скрывавшегося от суда вора

15:43Мурманский «Кванториум» принял почти 300 талантливых школьников

15:32Северянин ударил девушку и получил топором по голове

15:16Участковый из Кандалакши победил в региональном онлайн-голосовании

15:01В Мурманске вступили в силу приговоры напавших на почтальона разбойников

14:43В Баренцевом море лётчики Северного флота проверили судно «Эльбрус»

14:28В центре Мурманска девушка попала под колёса Subaru

14:11Сегодня в мурманском аэропорту отменён рейс в «Симферополь»

13:53Подростки выломали дверь мурманского супермаркета и украли водку [видео]

13:37На острове Котельный Северный флот первым перевёл технику на зимний режим

13:21В Оленегорске силовики устроили погоню за пьяным водителем на BMW

13:06В мурманском турнире по робототехнике примут участие более 200 школьников

12:52Пожилого браконьера из Умбы задержали за пойманную сёмгу

12:27Корабль «Вице-адмирал Кулаков» направляется в сторону Средиземного моря

12:11В Мурманске девушке грозит срок до 15 лет за продажу психостимуляторов

11:56В Мурманск из арктического похода прибыла яхта «Rusarc Aurora»

Все новости