Родительский класс: TrojWare
Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.Класс: Trojan-Ransom
Модифицирует данные на компьютере-жертве, с тем чтобы пользователь не мог ими воспользоваться, или блокирует работу компьютера. После того, как данные «взяты в заложники» (блокированы или зашифрованы), у пользователя требуют выкуп за их расшифровку. Деньги жертва должна передать злоумышленнику, после чего тот обещает выслать программу для восстановления данных или нормальной работы компьютера.Подробнее
Платформа: Win32
Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.Описание
Вредоносные программы этого семейства распространяются при помощи атак, использующих слабые или украденные RDP пароли, и файлы, вложенные в спам. После того, как такая программа проникает в систему, она зашифровывает все файлы пользователей шифром AES (CryptoPP). Затем она создает файл с названием '!!! READ THIS !!!.hta', в котором написано, что должен сделать пострадавший пользователь.TOP 10 стран по количеству атакованных пользователей (%)
1
Россия
78.57%
2
Мексика
3.97%
3
Китай
2.38%
4
Колумбия
2.38%
5
Германия
1.98%
6
Бразилия
1.59%
7
США
1.59%
8
Италия
1.19%
9
Украина
0.79%
10
Австралия
0.40%
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com
Нашли неточность в описании этой уязвимости? Дайте нам знать!