Опасный вирус-шифровальщик блокирует компьютеры казахстанцев

В Казахстане стремительно распространяется опасный компьютерный вирус, который шифрует все документы, базы данных и требует денег за ключ расшифровки.

В борьбу с вирусом вступила государственная система технического регулирования, которая пытается помочь казахстанцам, но эксперты по безопасности признают: расшифровка файлов — дело непростое, шифровальщик умеет не только наносить большой вред, но и хорошо прятаться.

– С этой проблемой люди сталкиваются ежедневно. Один или сразу несколько пользователей каждый день к нам обращаются за помощью, – сообщил заместитель генерального директора ТОО «Сапа Интерсистем» Жанат Султангалиев. – В основном люди хотят расшифровать информацию и не ставят перед собой цель поймать злоумышленника. Помочь решить эту проблему очень сложно, приходится привлекать высококвалифицированных профессионалов как местных, так и зарубежных.

По словам Жаната Султангалиева, привлечь зарубежных специалистов можно только в том случае, если у пользователя лицензированное ПО. Если стоит пиратская версия — решение этого вопроса значительно усложняется. На сегодняшний день нет точных данных о том, сколько компьютеров заражено вирусом-шифровальщиком, но предположительно их несколько тысяч.

Жизнь или кошелек

Вирус распространяется с помощью мошеннических писем. Людям приходит на электронную почту письмо с интригующим заголовком. Когда пользователь открывает письмо, уже слишком поздно что-то изменить.

– Ситуация какая была: у меня есть почта, куда сыпется документация для бухгалтерии. Я получила письмо, где была приписка, что-то типа «акты сверки по долгу». Честно говоря, я не особо вчитывалась и письмо открыла. Вылезло окошко, в котором я могла только выбрать «да» и… тем самым запустить вирус. Все мои файлы зашифровались, – рассказала Анна Ахнина, чей компьютер на днях был заражен вирусом.

Госсистема техрегулирования РК предупреждает пользователей о необходимости проявлять бдительность и не открывать вложения в сообщениях электронной почты, полученных из сомнительных источников.

Киберпреступники требуют заплатить за код-расшифровку файлов, угрожая при этом, что в случае отказа все зашифрованные файлы будут уничтожены. С условиями и суммой «выкупа» ценных данных жертвам предлагают ознакомиться на специальном сайте в анонимной сети TOR.