Програма-вимагач nRansom вимагає оголені фото

Програми-вимагачі вважаються мало не головним лихом інтернету. Але недавно одна з головних кіберзагроз двадцять першого століття прийняла вельми несподівану форму. Дослідники з MalwareHunterTeam виявили новий різновид програм-вимагачів під назвою nRansom, яка блокує комп'ютери жертв, але замість грошей вимагає за розблокування системи оголені фотографії користувача.

Цей вимагач, відноситься не до шифрувальником, а до блокировщикам , Тобто в разі зараження файли не будуть зашифровані - замість цього програма заблокує доступ до системи. На екрані жертви з'являється повідомлення, в якому говориться, що єдиний спосіб відновити доступ до комп'ютера - відправити десять оголених фотографій, що дозволяють пізнати жертву.

У тексті вимоги викупу зловмисники стверджують, що вони збираються перевіряти, чи дійсно оголені знімки належать жертві, і будуть відправляти код для розблокування комп'ютера тільки в обмін на справжні фотографії.

https://twitter.com/malwrhunterteam/status/910952333084971008

На даний момент вимагач nRansom був виявлений тільки у вигляді файлу nRansom.exe, так що під загрозою, по всій видимості, знаходяться тільки користувачі Windows.

Можна тільки здогадуватися, що будуть робити злочинці з отриманими фото. Швидше за все, вони спробують використовувати ці знімки для шантажу і вимагати або нові фотографії, або гроші.

Як завжди, ми радимо в разі зараження не платити зловмисникам. В даному випадку слово «платити» теж доречно, так як особиста інформація має не меншу цінність, ніж гроші.

Kaspersky Internet Security детектирует nRansom як Trojan-Ransom.MSIL.Agent.zz і відразу ж його нейтралізує. Якщо блокувальник все ж зміг проникнути на ваш комп'ютер, ви можете розблокувати систему, натиснувши одночасно клавіші Ctrl + Alt + Shift + F4. Відразу після цього потрібно провести повну перевірку системи. Детальніше про це можна прочитати тут .

Ця технологія боротьби з блокувальниками доступна у всіх наших флагманських рішеннях для безпеки, і вона справляється з будь-якими вимагачами цього типу, які змогли проникнути на ваш комп'ютер.

Але якщо ви ніколи не виключаєте захист, цей сценарій малоймовірний. Kaspersky Internet Security нейтралізує практично всі різновиди програм-вимагачів, перш ніж вони завдадуть вам шкоди. Навіть якщо якась різновид зловредів просочиться в систему, компонент Моніторинг активності заблокує її, як тільки вона почне робити щось недобре.