В прошлом году печально известная программа-вымогатель WannaCry вызвала большие потери среди многочисленных компаний и затронула более 150 стран. Недавно появилась программа, очень похожая на WannaCry, которая получила название Bansomsare Wanna.
Этот подражатель имитирует популярное программное обеспечение WhatsApp, чтобы жертва не почувствовала подвоха и установила программу. После запуска установщика все общие документы будут зашифрованы, на экране пользователь увидит всплывающее окно с информацией о выкупе (в качестве выкупа программа требует 100$).
Однако наблюдательные пользователи заметят, что все зашифрованные файлы добавляются с суффиксом «.bitcoin» вместо «.WNCRY» WannaCry.
После углубленного анализа специалисты 360 Центра по безопасности обнаружили , что ключ дешифрования встроен в приложение, что делает дешифрование возможным без выплаты выкупа.
версия для печати