OMX Baltic1,51%275,78
OMX Riga0,14%870,51
OMX Tallinn1,26%1 754,76
OMX Vilnius0,95%1 075,55
S&P 500−0,22%5 868,55
DOW 30−0,36%42 392,27
Nasdaq −0,16%19 280,79
FTSE 1001,07%8 260,09
Nikkei 225−0,96%39 894,54
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,97
GBP/EUR0,00%1,21
EUR/RUB0,00%114

OMX Baltic1,51%275,78
OMX Riga0,14%870,51
OMX Tallinn1,26%1 754,76
OMX Vilnius0,95%1 075,55
S&P 500−0,22%5 868,55
DOW 30−0,36%42 392,27
Nasdaq −0,16%19 280,79
FTSE 1001,07%8 260,09
Nikkei 225−0,96%39 894,54
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,97
GBP/EUR0,00%1,21
EUR/RUB0,00%114

21.01.14, 16:16

Внимание! Этой статье более 5 лет, и она находится в цифировом архиве издания. Издание не обновляет и не модифицирует архивированный контент, поэтому может иметь смысл ознакомиться с более поздними источниками.

На компьютерах эстонских пользователей появился «вирус-вымогатель» CryptoLocker

Вредоносная программа делает данные нечитаемыми, а способов восстановить информацию, не прибегая к сделке со злоумышленником, нет.

dv.ee

На прошлой неделе полиция и Государственный департамент инфосистем были оповещены о том, что в Эстонии зафиксированы первые случаи проникновения вредоносной программы CryptoLocker в компьютеры пользователей.

Вредоносная программа делает данные нечитаемыми, после чего выдвигает требование о выкупе, требуя перечислить злоумышленнику криптовалюту за раскодирование данных, передает E24.ee.

Способа «вылечить» зараженные компьютеры нет: когда данные закодированы, расшифровать их может лишь преступник, контролирующий программу. «Выкуп», однако, не гарантирует их восстановление.

Таким образом, данные, утраченные из-за CryptoLocker или других подобных вирусов, можно восстановить лишь в том случае, если предварительно сделана их резервная копия. Департамент инфосистем советует делать резервное копирование регулярно.

«Насколько известно, CryptoLocker распространяется, в основном, через приложения к электронным письмам. Поэтому важно напомнить пользователям: не нажимайте на сомнительные ссылки и приложения, которые замаскированы, например, под zip-файлы. Даже тогда, когда содержание полученного письма кажется корректным. Если вы сомневаетесь в подлинности полученного письма, перезвоните отправителю и спросите, посланы ли приложение или линк намеренно», - сказала эксперт по информационной безопасности Трийн Нигул.

"Если компьютер уже заражен, и данные зашифрованы, то от антивируса в восстановлении данных толка уже не будет – ключ к ним находится на контрольном сервере преступника. При обнаружении первых признаков заражения компьютер нужно отсоединить от сети и выключить, а также обратиться к IT-специалисту. Следует обратить внимание, что при заражении компьютера могут быть зашифрованы и данные, находящиеся на сетевом диске", - комментирует специалист.

В Эстонии первым в полицию обратился предприниматель, пользовавшийся операционной системой Windows XP. Департамент инфосистем советует обновить операционную систему, поскольку начиная с 8 апреля этого года Microsoft частично завершает поддержку Windows XP.