Вирус-вымогатель заразил более 100 тысяч мобильных устройств

В Китае стремительно распространяется новый вирус-вымогатель. Зловредная программа активизировалась 1 декабря. За столь короткий промежуток времени специалисты зафиксировали заражение более 100 тысяч устройств. Вирус распространяется через китайский мессенджер WeChat. Попав на гаджет жертвы, программа ведет себя необычно. Подобные вирусы, как правило, начинают незаметно использовать устройства для майнинга криптовалюты, этот же требует выкуп в размере 110 юаней (чуть более одной тысячи рублей).

Помимо этого, вымогатель крадет пароли учетных записей пользователя для сервисов Alipay, NetEase, Baidu Cloud Disk, Jingdong, Taobao, Tmall, QQ и AliWangWang.

В момент заражения все данные жертвы шифруются. Злоумышленники дают на оплату три дня, после чего, по их словам, ключ дешифровки для каждого конкретного устройства автоматически удаляется с их серверов. Специалисты эти утверждения опровергают: в действительности способ шифрования слабый, а ключ дешифровки хранится не у преступников, а на самом зараженном устройстве.

Для избавления от проблемного приложения был разработан специальный инструмент. На данный момент распространение вируса изучает китайская полиция.

10 декабря, 2018

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

06.02.2026
ФБР надеется усилить кибербезопасность, выставив «Зимний щит»
06.02.2026
Мессенджер imo занял место заблокированного «Вайбера»
06.02.2026
Банк России сопроводит спорные операции подробностями
06.02.2026
Внедряя ИИ, CISO отстают от «победных реляций»
06.02.2026
Число британских ИБ-специалистов растёт, но их всё равно мало
05.02.2026
Приложение Visit Russia пополнится новым функционалом
05.02.2026
В «Вышке» появился ИБ-департамент
05.02.2026
Присутствие эмодзи в коде PureRAT выявило роль ИИ в создании зловреда
05.02.2026
Газетчики не готовы давать ИИ-вендорам бесплатный «корм» для LLM
05.02.2026
Servicepipe внедрила расширенный фингерпринтинг в Cybert

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных