Автори програми-здирника Instabot вимагають 0.14 BTC за розшифровку файлів користувача

Фахівці з кібербезпеки SonicWall виявили нову шкідливу програму Instabot, яка зашифровує файли. Хакери вимагають 0.14 BTC за розшифровку.

У своїх листах зловмисники повідомляють користувачам, що зашифрували їх фотографії, бази даних і документи. Зловмисники вимагають, щоб користувачі викупили у них спеціальне програмне забезпечення для розшифровки файлів і унікальний закритий ключ, так як це єдиний спосіб відновити файли. В умовах кризи шахраї навіть готові надати своїм жертвам “знижку” 50% за розблокування, якщо вони переведуть кошти протягом 72 годин після зараження комп’ютера – 0.07 BTC замість 0.14 BTC.

Щоб підтвердити серйозність своїх намірів, злочинці готові розшифрувати один файл безкоштовно, якщо потерпілий користувач не може зважитися на відправку BTC. Шахраї пропонують, щоб користувач відправив їм «пробний» файл і попереджають, щоб він не містив цінної інформації. Для недосвідчених користувачів хакери «люб’язно» надали покрокову інструкцію, як зареєструватися на різних торгових платформах, придбати і перевести биткоины. Також вони надали відео, як використовувати викуплений інструмент для розшифровки файлів.

Згідно з дослідженням, проведеним Австрійським технологічним інститутом та фірмою GoSecure минулої осені, зловмисники все частіше використовують ботнети для розсилки електронних листів з вимогою викупу в криптовалютах. Однак фірма з кібербезпеки Sophos і аналітична компанія CipherTrace повідомили, що на тлі коронавирусного кризи «дохід» здирників знизився – на місяць їм вдається виманювати биткоины на суму не більше $100 000.