Україну атакує новий вірус-здирник XData

Темпи поширення XData втричі вищі, ніж вірусу Wanna Cry

Фахівці Malware Hunter Team минулого тижня виявили новий вірус-здирник XData, який поширюється швидше вірусу Wanna Cry. Станом на 19 травня дослідники зафіксували 109 унікальних випадків інфікування, більшість з яких припали на українських користувачів. Про це команда Malware Hunterзаявила на своїй сторінці у Twitter.

IDR: XData is currently the second "best" ransomware in the past 24 hours w/ only targeting Ukraine.

Crazy...@BleepinComputer @demonslay335pic.twitter.com/JMcduJyYUa MalwareHunterTeam (@malwrhunterteam) 19 травня 2017 р.

При цьому наголошується, що від вірусу Wanna Cry, який раніше атакував понад 200 тис. користувачів в усьому світы, в Україні постраждали кілька десятків користувачів. Таким чином, темпи поширення XData є втричі вищими.

Based on our data, XData now has 3 times more unique victims from Ukraine than WannaCry got all time.

We can say Ukraine is "under fire". pic.twitter.com/crillfBdWPMalwareHunterTeam (@malwrhunterteam) 19 травня 2017 р.

Як повідомляє Emsisoft, вірус-здирник XData шифрує дані за допомогою AES, а потім вимагає викуп, щоб повернути файли.

Emsisoft

До зашифрованих файлів додається розширення. ~xdata~.

Emsisoft

Наразі невідомо, як поширюється цей вірус і як заражає комп'ютери. Стандартними шляхами для вірусів-здирників є фішингові атаки через електронні листи із зараженими вкладеннями, використання експлойтів ОС, фальшиві рекламні посилання, заражені установники та інші.

Також фахівці відзначають, що не знають, як розшифрувати файли без сплати викупу.

Як повідомлялося, 12 травня масштабна хакерська атака вивела з ладу понад 200 тис. користувачів у 150 країнах. Зловмисники вимагали від 300 до 600 дол. у біткоінах для розблокування даних