Group-IB: новий вірус-вимагач атакував компанії та урядові установи

За даними компанії Group-IB, що працює в сфері кібербезпеки, в останні місяці з’явився новий вірус-шифрувальник ProLock, що вимагає викуп у биткоинах за розшифровку файлів.

Згідно зі звітом, ProLock базується на банківському трояне Quakbot для зараження комп’ютерів. Після зараження і шифрування файлів з’являється попередження, що вимагає сотні тисяч доларів в BTC за розшифровку. При цьому жертвами нового вірусу-здирника стали як урядові, так і приватні компанії, включаючи фінансові та роздрібні організації, а також заклади охорони здоров’я.

Федеральне бюро розслідувань США (ФБР) також провело розслідування атак ProLock. Вірус потрапляє в мережі компаній через фішингові листи, після чого заражає комп’ютери, відкриває до них віддалений доступ, а також краде логіни і паролі користувачів. Залежно від розміру мережі зловмисники вимагають від $175 000 до $660 000 в BTC.

«ProLock незвичайний тим, що написана на асемблері, а розгортається за допомогою скриптових мов і Powershell. Шкідливий код зберігається в файлах XML, відео або зображення. Примітно, що розшифровувача ProLock, наданий зловмисниками, працює неправильно і псує дані під час процесу розшифровки», – розповів аналітик компанії Emsisoft Бретт Каллоу (Brett Callow).

Emsisoft розробила дешифровшик файлів, порушених ProLock, однак від викупу він не звільняє, так як вимагає ключ, що надається зловмисниками для розшифровки. Представники Group-IB відзначили, що, на відміну від інших подібних вірусів-вимагачів, ProLock не «зливає» інформацію про користувачів на сервер зловмисників. Таким чином, вони не будуть в майбутньому шантажувати людей, не заплатили викуп.

Нагадаємо, що нещодавно вірус-вимагач Snake атакував інфраструктуру найбільшої мережі приватних клінік Європи Fresenius, штаб-квартира якої знаходиться в Німеччині.