Trojan.Encoder атакует компьютеры в Европе
Trojan.Encoder атакует компьютеры в Европе
Компьютеры пользователей из ряда европейских государств подверглись массовому инфицированию троянскими вирусами. Trojan.Encoder – семейство вирусов-троянов, принцип действия которых основан на несанкционированном шифровании файлов, хранящихся в памяти компьютера пользователя с последующим требованием о выплате некоторой суммы за их расшифровку. Большинство зараженных трояном-шифровщиком компьютеров принадлежат пользователям из Болгарии, Англии, Германии, Польши, Норвегии, Австрии, Испании и Италии – заявили в компании «Доктор Веб».
Российские пользователи Windows тоже не остались «без внимания» использующих трояны-кодировщики киберрэкитиров – еще зимой 2011 года началось активное распространение первых версий троянца Trojan.Encoder.94. Наряду с троянскими программами-блокировщиками, вирусы-кодировщики составили значительную часть от общего количества, выявленного в России вредоносного программного обеспечения. Вирусы-энкодеры, инсталлируются на компьютер пользователя с целью шифрования хранящихся в его памяти файлов – документов Microsoft Office, музыкальных, видео и фото-архивов. Затем потерпевшему пользователю предлагается сделать денежный перевод на счет злоумышленников энной суммы за дешифрацию файлов.
От атак вирусов-блокировщиков на протяжении большого промежутка времени страдали преимущественно российские пользователи, а также пользователи из стран с территории бывшего СССР. Но, несколькими днями ранее, стало известно о выявлении трех новейших модификаций троянского вируса типа Trojan.Encoder.94. Новые версии энкодеров ориентированы на пользователей ПК из зарубежных государств. Можно сделать предположение, что разработчики Trojan.Encoder.94 решили пойти по пути, ранее освоенному создателями троянских вирусов-винлоков, которые долгое время распространяли их зловредное ПО лишь в России, и только в определенный момент решивших начать вирусные атаки на компьютеры зарубежных пользователей.
Не смотря на то, что интерфейс троянца Trojan.Encoder.94 выполнен на английском языке, сообщения об атакованных этим вирусом компьютерах поступают и из неанглоязычных государств – Норвегии, Италии, Австрии, Италии, и Польши.
Механизмы проникновения новых версий трояна в компьютер пока досконально не исследованы. Предполагается, что киберпреступники используют для его внедрения известные уязвимости и троянцы-загрузчики.