16:0730.01.15

Лук дорожает: новая версия шифровальщика-вымогателя Onion теперь требует 1500 евро за «спасение» данных пользователя

Лук дорожает: новая версия шифровальщика-вымогателя Onion теперь требует 1500 евро за «спасение» данных пользователя

«Лаборатория Касперского» предупреждает российских пользователей о распространении серьезной угрозы - новой модификации шифровальщика-вымогателя Onion, способной обходить защитные механизмы многих антивирусных продуктов. В случае заражения троянец шифрует документы пользователя и требует за их разблокировку серьезную сумму - около 1500 евро. Несмотря на то что случаи заражения обнаружены по всему миру, больше всего угроза коснулась пользователей России и других стран СНГ.
Антивирусные аналитики «Лаборатории Касперского» уже сообщали о новом поколении шифровальщиков-вымогателей летом прошлого года, представленного в первую очередь троянцем Onion. Попав на компьютер пользователя и получив доступ к его документам, вредоносная программа применяет к ним алгоритмы ассиметричного шифрования, делая данные недоступными для их владельца. Получить их обратно пользователи могут только при наличии специального ключа, который находится у злоумышленников и становится доступен после перевода денег в качестве выкупа. Однако новая модификация Onion заслуживает не меньшего внимания - киберпреступники повысили не только технический уровень зловреда, который теперь может обходить эмуляционную среду защитных продуктов, но и свои аппетиты - «ценник» за дешифрование пользовательских данных возрос с сотни долларов до полутора тысяч евро.
Многие защитные решения полагаются на технику эмуляции, чтобы без риска заражения определить, является ли программа вредоносной. Для этого подозрительный код выполняется в изолированной виртуальной среде, которая моделирует работу аппаратного обеспечения и операционной системы. В таком режиме защитное средство анализирует поведение программы с целью детектирования вредоносных действий. Тот факт, что модифицированная версия Onion умеет обходить среду эмуляции, существенно повышает шансы троянца на проникновение в систему.
«Такие инциденты наглядно демонстрируют ложность убеждения в том, что для обеспечения безопасности достаточно и обычного антивируса. Защита должна быть класса Internet Security: если зловред сможет обойти один из механизмов, его перехватит другой. Но применительно к шифровальщикам главное средство защиты - это резервные копии. В случае с новой версией Onion продукты из нашей актуальной линейки смогли нейтрализовать угрозу благодаря технологии проактивного обнаружения вредоносных программ, реализованной в модуле «Мониторинг активности». Этот модуль не только сканирует системные процессы и выявляет вредоносные действия, но также автоматически создает резервные копии пользовательских файлов в том случае, если к ним пытается получить доступ какая-либо подозрительная программа. При обнаружении шифровальщика эти данные будут автоматически восстановлены», - отметил Федор Синицын, старший антивирусный аналитик «Лаборатории Касперского».
Специалисты компании напоминают, что пользователи, деактивировавшие модуль «Мониторинг активности» или использующие устаревшие версии защитных решений без указанного модуля, должны быть особенно осторожны: не следует открывать неизвестные вложения и предоставлять доступ к системе другим лицам. Также стоит обеспечить регулярное резервное копирование всех важных данных.
Более подробное описание новой модификации Onion можно найти на веб-ресурсе «Лаборатории Касперского».

Поделиться:

НОВОСТИ МУРМАНСКА И
МУРМАНСКОЙ ОБЛАСТИ

13:06В Териберке представят проект мобильной библиотеки «Новая глава»

12:52Родственник украл у пенсионера из Мурманска ордена, медали и ружьё

12:37В Мурманске на Зелёной улице полыхает «деревяшка»

12:28На железнодорожных переездах Мурманской области установят камеры

12:11На автодороге «Мурмаши- ж/д Пяйве» будут взрывать

12:08Стартовал конкурс среди социальных предпринимателей «Навстречу переменам - 2017»

11:56В Заполярье из-за недостатков улично-дорожной сети произошло более 50% трагических ДТП

11:45АНДРЕЙ ПРИВАЛИХИН. ТОТ, КТО ЗАКАЗЫВАЕТ МУЗЫКУ

11:35В Мурманске назначен новый начальник полиции

11:16В Мурманске 1 мая перекроют центральные улицы

11:10В Заполярье самый проблемный участок дороги – на Териберку

11:00В Мурманске с крыши глыба льда упала на BMW

10:42Северный флот приглашает мурманчан на службу

10:35«КолАтомЭнергоСбыт» примкнет к Всероссийской акции «Георгиевская ленточка»

10:28Дорога на Териберку закрыта уже сутки

10:16В Североморске жилой дом эвакуировали из-за пакета с мылом

10:01В штабе Северного флота отработают оборону объекта

09:45Из-за высокой лавиноопасности перекрыта дорога Кировск-Кукисвумчорр

09:31В Кандалакше от асфиксии скончался 5-летний ребёнок

09:23В Мурманске на дороге сгорела «девятка»

09:12Корабль «Североморск» вошёл в Средиземное море через Гибралтарский пролив

08:58На двух улицах Мурманска отключат газ, на трёх – электричество

08:28В Мурманске для школьников проведут урок доброты

07:39На Кольском полуострове синоптики обещают до 5 градусов тепла

Все новости