Госструктуры атаковал новый вирус-шифровальщик

Новый вирус шифровальщик CryWiper, атаковал компьютеры мэрий и судов в нескольких субъектах России, об этом 1 декабря пишут «Известия» со ссылкой на «Лабораторию Касперского».

Принцип работы нового вируса не отличается от других вирусов-шифровальщиков, попадая в компьютер, он портит файлы и выводит на экран сообщение с требованиями выкупа. За разблокирование компьютера мошенники просят более 500 тыс. рублей.

Особенность нового вируса в том, что даже если жертва заплатит за разблокирование, то уничтоженные файлы не восстанавливаются, как показал анализ кода — это не ошибка, так и было задумано.

По мнению руководителя департамента информационно-аналитических исследований компании T.Hunter Игоря Бедерова, факт атаки именно российских госструктур, может быть связан с геополитической обстановкой.

Специалисты «Лаборатории Касперского» отметили, что CryWiper уничтожает содержимое файлов всех форматов, за исключением тех, которые отвечают за работу самой системы. Основными целями поражения вируса являются базы данных, архивы и отдельные пользовательские документы.