Силами специалистов «Лаборатории Касперского» обнаружена была первая специализированная программа-шифровальщик, деятельно использующая ныне популярный мессенджер Telegram в целях взаимодействия со злоумышленниками. Сейчас этот зловред активно атакует российских пользователей. Программой шифруются графические и текстовые файлы, после чего требуется немалый выкуп, размер которого составляет 5000 рублей. Именно из-за такого постоянно обновляющегося разнообразия всевозможных вирусов, шифровальных программ и прочей «нечисти» выбор антивируса для Windows – серьезная процедура, подходить к которой требуется ответственно.
По сути, найденный шифровальщик является ботом Telegram. Создателями этого вируса от сервером мессенджера заранее получен был уникальный токен, являющийся индентификатором бота, который поместили внутрь тела зловреда. Использование такого приема позволяет вредоносной программе пользоваться публичным API Telegram, таким образом поддерживая постоянную связь со злоумышленниками. Для примера, широфальщик обязательно извещает киберпреступников о фактах заражения компьютеров посредством отправки в чат особого сообщения с заданным номером.
Касательно непосредственного шифрования, то стоит знать, что зловредом используется один из наиболее простых алгоритмов. Программа при зависимости от наличествующей настройки может добавлять зашифрованным файлам особое расширение .Xcri, а иногда вообще не изменять название файла. Так как защититься от вируса шифратора? Федор Синицын, работающий в «Лаборатории Касперского» старшим антивирусным аналитиком, категорично заявляет, что пользователю, ставшему жертвой данного шифровальщика, не стоит вносить плату злоумышленникам. Достаточно обратиться в службу поддержки, специалисты которой помогут расшифровать имеющиеся файлы. Также Синицын посетовал, что исходящая от всевозможных вариаций шифровальщиков угроза сегодня растет исключительно быстрыми темпами. Поэтому специалистами делается все возможное для оказания актуальной помощи пользователям, попавшим в данную беду. Так, «Лабораторией Касперского» в различные собственные защитные решения включатся новые специализированные функции, позволяющие быстро распознать работу шифровальщиков по их деятельности, давая пользователям возможность создавать, обновлять и восстанавливать резервные копии файлов.