Cyble: Сайты для взрослых раздают вайпер под видом шифровальщика

Автор: Новиков Никита
Фото: RusPhotoBank

В сети обнаружены фейковые сайты для взрослых, с помощью которых распространяются вирусы, стирающие все данные с компьютера жертвы, говорится в свежем исследовании Cyble.

Обычно вредонос распространяется через сайты, в названии которых используется упоминание контента для взрослых. Например, слова «nude-girlss», «sexyphotos» и «sexy-photo». С их помощью жертвам загружается исполнительный файл «SexyPhotos.JPG.exe», который был замаскирован под пикантное изображение.

Ничего не подозревающие пользователи открывают программу, которая закачивает еще несколько файлов. Уже после этого жертве присылается текстовый файл с просьбой выплатить выкуп. Сумма обычно довольно внушительная и запрашивается, конечно же, в криптовалюте — около $300. На это дается в среднем три дня. По истечении этого периода сумма начинает расти. Если же жертва не захочет платить, то все ее файлы в системе уничтожаются.

При этом специалисты Cyble подчеркивают, что у злоумышленников, скорее всего, нет инструмента для восстановления файлов, поэтому платить выкуп нет никакого смысла.