Эксперт Avast обнаружил новый шифровальщик «Kirk», использующий Monero

Эксперт Avast обнаружил новый шифровальщик «Kirk», использующий Monero

Эксперт Avast обнаружил новый шифровальщик «Kirk», использующий Monero

Исследователи обнаружили новый образец вымогателя с отсылкой к фильму Star Trek. Он шифрует 625 различных типов файлов и требует выкуп в виртуальной валюте Monero.

Вредонос, получивший название Kirk, был обнаружен экспертом Avast Якубом Кроустеком (Jakub Kroustek). Он написан на Python и это, пожалуй, первый зловред такого рода, который использует Monero в качестве валюты для выкупа.

Monero - криптовалюта с открытым исходным кодом, запущенная 18 апреля 2014 года с акцентом на конфиденциальность, которая начала набирать популярность только в прошлом году.

Как отмечает Лоренс Абрамс (Lawrence Abrams) из BleepingComputer, Kirk может быть первым вымогателем, требующим Monero для оплаты. Исследователь утверждает, что большинство других видов вымогателей требуют биткойны.

«Даже несмотря на то, что биткойны становятся все более популярными, приобрести их все еще непросто. Внедряя новую криптовалюту, злоумышленники рискуют запутать пользователей, что еще больше усложнит выплату выкупа» - считает Абрамс.

Экспертам пока еще не до конца известно, каким именно образом распространяется новый вымогатель. После запуска он генерирует ключ AES, используемый для шифрования файлов жертвы, после чего шифрует ключ, используя встроенный открытый ключ шифрования RSA-4096. Затем зловред сохраняет его в файле с именем pwd в том же каталоге, что и исполняемый вредоносный файл.

Шифровальщик добавляет расширение .kirk к зашифрованным файлам. Помимо этого, он копирует записку с требованиями в ту же папку, где находится исполняемый файл и отображает ее пользователю. Жертвам предлагается приобрести около 1 100 долларов в Monero и отправить их на определенный адрес. После совершения платежа пользователь должен отправить файл pwd и идентификатор платежной транзакции на адреса электронной почты kirk.help@scryptmail.com или kirk.payments@scryptmail.com.

Только 10% россиян готовы отказаться от VPN из-за блокировок

Несмотря на усиление ограничений и регулярные проблемы с доступностью VPN-сервисов, большинство пользователей не собираются от них отказываться. К такому выводу пришли аналитики MAR CONSULT. Согласно исследованию, VPN используют более половины опрошенных россиян: 27% делают это регулярно, ещё 25% — время от времени.

Если добавить тех, чьи родственники и знакомые пользуются такими сервисами, VPN так или иначе присутствует в жизни 63% респондентов.

Главная причина использования предсказуема — доступ к заблокированным сайтам и сервисам. Об этом сообщили 61% пользователей. Также VPN применяют для доступа к зарубежным сервисам и ценам, обхода географических ограничений и просмотра контента, недоступного в России.

При этом ограничения всё же создают проблемы. Около 30% опрошенных заявили, что пользоваться VPN стало значительно сложнее. Ещё 21% столкнулись с трудностями, но нашли способы их обойти.

Чаще всего пользователи жалуются на нестабильную работу сервисов и постоянные обрывы соединения. На втором месте — необходимость искать новые VPN после блокировки старых. Замыкает тройку снижение скорости работы.

Однако самое интересное касается будущего. Более половины участников опроса уверены, что полностью победить VPN не получится. По мнению 54% респондентов, пользователи продолжат искать обходные пути независимо от новых ограничений.

Собственные планы россиян подтверждают этот вывод. 31% собираются пользоваться текущим VPN до тех пор, пока он работает. Ещё 15% готовы перейти на другой сервис, а 14% — использовать бесплатные решения, если возникнут проблемы с оплатой.

Полностью отказаться от VPN готовы лишь 10% опрошенных. Для сравнения, на отечественные альтернативы планируют перейти только 8%.

В целом отношение к блокировкам остаётся скорее негативным. 43% респондентов не одобряют ограничения VPN, тогда как поддерживают их лишь 14%.

По мнению генерального директора MAR CONSULT Дмитрия Шиманова, блокировки создают больше проблем для легального использования современных технологий, бизнеса и образования, чем для доступа к нежелательным ресурсам. А пользователи, как показывает исследование, всё равно продолжают искать новые способы обхода ограничений.

RSS: Новости на портале Anti-Malware.ru