Новый троян-шифровальщик атакует пользователей системы Linux

Большинство вредных программ рассчитаны на заражение Windows-систем. Однако с недавних пор пользователям ОС Mac OS и Linux приходится освобождаться от беззаботного стереотипа и сражаться с вирусами, которых становится больше. Данная программа шифрует файлы пользователей и за расшифровку требует платить криптовалютой.

Профессионалы компании «Доктор Веб» обнаружили новый вид вымогательского ПО, работающего на ПК под управлением ОС Linux и FreeBSD. Расширение зараженных файлов преобразуются — в.encrypted. В любом каталоге, где есть зашифрованные файлы, создается файл с требованием выкупа. После окончания процедуры в любом каталоге с зашифрованными данными располагается документ — в нем прописаны требования правонарушителей: оплатить за расшифровку данных 1 Bitcoin, который равняется 420 североамериканским долларам.

После запуска Linux.Encoder на сервере жертвы производится шифрование файлов, общедоступных в рамках текущих привилегий доступа. Этот RSA-ключ в дальнейшем применяется для хранения AES-ключей, при помощи которых троянец шифрует файлы на зараженном компьютере, передает news.drweb.ru. Специалисты считают, что он вновь может потребовать биткоины за расшифровку файлов.