Новая программа-вымогатель требует 25 тыс. рублей на русском языке

Обнаружен новый вид шифровальщика, он ориентирован на русскоязычных пользователей и требует 25 тыс. рублей за восстановление файлов, зашифрованных вредоносной программой, пишет Threatpost.

Название исполняемого файла вредоносной программы представляет собой случайную последовательность символов, а записка о выкупе содержится в документе «инструкция по оплате.txt». Злоумышленники требуют заплатить им деньги в течение двух суток и предупреждают, что увеличат требуемую сумму вдвое, если жертва не произведет платеж в указанный срок.

Вредоносная программа-шифровальщик получила название BestChangeRu по имени ресурса, на который ссылается письмо с требованием выкупа. Авторы шифровальщика предлагают жертве перейти на сайт, специализирующийся на обмене криптовалют, и произвести оплату на биткойн-кошелек. Инструкция написана на русском языке и содержит в том числе ссылку на статью о методах резервного копирования.

Специалисты проверили биткойн-аккаунт, указанный в одном из требований, и установили, что 19 февраля 2019 года на него перевели 0,095 BTC, что примерно соответствует 25 000 рублям по текущему курсу. На следующий день баланс кошелька обнулили двумя транзакциями на разные аккаунты.

* * *