Ransomware

Odin Ransomware - последняя версия печально известного вымогателя Locky. Как известно, ранее были добавлены расширения .locky и .zepto. Теперь он использует расширение .odin. Технически это тот же вирус Locky, использующий ту же асимметричную криптографию. Однако теперь ключ изменен, и в настоящее время AutoLocky Decryptor, способный расшифровать файлы .locky, не может ничего делать с файлами .odin.

Программа-вымогатель Cerber3 - это новая версия печально известного вируса Cerber, заразившего сотни тысяч компьютеров. Он использует те же алгоритмы для заражения компьютера и шифрования пользовательских файлов. Теперь он добавляет к этим файлам .Cerber3. Имена файлов меняются на случайную последовательность из 10 символов. Среди других отличий Cerber3 от его предшественника - новые файлы заметок о программах-вымогателях (@__ README __ @. Html, @__ README __ @. Txt и @__ README __ @. Url вместо #DECRYPT MY FILES # .txt, #DECRYPT MY FILES # .html, # РАСШИФРИРУЙТЕ МОИ ФАЙЛЫ # .vbs). Текстовые и html-файлы содержат идентичные инструкции по выплате выкупа, файл .url открывает веб-сайт Cerber3.

Cry Ransomware - это криптовирус, который заражает компьютеры под управлением Windows и шифрует данные разных типов. Обычно это документы, музыка, фотографии, электронные письма и другие файлы, которые могут быть очень важны для пользователя. Программа-вымогатель добавляет расширение .cry к уязвимым файлам и требует выкуп в размере 150 долларов за расшифровку. Если выкуп не выплачивается в течение 100 часов, сумма удваивается и составляет 300 долларов. Среди особенностей, которые отличает Cry virus от других угроз подобного рода - он создает на рабочем столе old_shortcuts и перемещает зашифрованные файлы в эту папку.

Cerber - это вирус-вымогатель, использующий шифрование AES для шифрования файлов пользователей. Обычно это влияет на документы, фотографии, изображения, музыку, игры и другие типы личных данных. Cerber добавляет расширение .cerber ко всем зашифрованным файлам. Нацеливание на личную информацию помогает им требовать выкуп (500 долларов США) за расшифровку. Поскольку не существует 100% работающих бесплатных инструментов дешифрования, многие пользователи платят выкуп за восстановление своих файлов.

TeslaCrypt - очень опасное средство шифрования вирусов и программ-вымогателей. Он использует шифрование AES для шифрования конфиденциальных пользовательских файлов (документов, фотографий, музыки, видео). После этого он просит выкуп за расшифровку этих файлов. Одна из особенностей программы-вымогателя TeslaCrypt заключается в том, что она также влияет на игровые файлы самых популярных игр.

Zepto Ransomware - это новая программа-вымогатель для шифрования файлов из семейства Locky. Он использует алгоритм шифрования RSA-2048 и добавляет расширения .zepto к зашифрованным файлам и изменяет имена файлов с помощью набора цифр и букв. Первая часть этого набора - это ваш личный идентификатор, который необходим для оплаты выкупа и получения дешифратора. Сумма выкупа составляет 0.6 биткойна (~ 365 долларов США). Zepto создает файл _HELP_instructions.html с инструкциями по осуществлению платежа.

Crypt0L0cker - это новая версия вымогателя TorrentLocker, появившаяся ранее. Он шифрует все файлы, кроме .html, .inf, .manifest, .chm, .ini, .tmp, .log, .url, .lnk, .cmd, .bat, .scr, .msi, .sys, .dll, .exe, .avi, .wav, .mp3, .gif, .ico, .png, .bmp и .txt, которые необходимы для правильной работы Windows. Все файлы получают .зашифровано расширение и становится недоступным. Сумма выкупа составляет 2.2 биткойна. Crypt0l0cker создает файлы DECRYPT_INSTRUCTIONS.html и DECRYPT_INSTRUCTIONS.txt с инструкциями по уплате выкупа и получению дешифратора.

UltraCrypter - это новая версия вымогателей, принадлежащих к семейству CryptXXX. Он распространяется через Angler Exploit Kit. Он использует тот же алгоритм шифрования RSA-4096, но другой тип ключей дешифрования, поэтому доступных 100% рабочих дешифраторов пока нет. UltraCrypter добавляет расширения .cryp1 ко всем затронутым файлам. Выкуп составляет 1.2 биткойна (567.6 доллара США). На выплату этой суммы злоумышленники дают 96 часов, иначе она удвоится до 2.4 биткойнов.