Компания «Лаборатория Касперского» заявила об обнаружении вируса, который шифрует файлы на компьютере жертвы и использует мессенджер Telegram для передачи злоумышленнику ключа, необходимого для расшифровки данных.
«В этом месяце мы обнаружили нацеленный на российских пользователей шифровальщик, одна из особенностей которого — использование протокола мессенджера Telegram для отправки злоумышленнику ключа для расшифровки», — рассказали агентству ТАСС в компании.
В «Лаборатории Касперского» также пояснили, что сначала вредоносная программа отправляет злоумышленнику через Telegram число, на основе которого был создан ключ для шифрования файлов. Когда информация отправлена, вирус ищет на зараженном устройстве файлы заданных расширений и побайтово шифрует их простейшим алгоритмом сложения с байтами ключа.
После чего вирус скачивает и запускает модуль, который сообщает жертве о произошедшем, а также выдвигает требования выкупа в обмен на расшифровку файлов. Сумма составляет 5 тысяч рублей, а в качестве методов оплаты предлагаются Qiwi и «Яндекс.Деньги».
Эксперты компании уточняют, что дальнейшая связь жертвы со злоумышленниками также осуществляется через протокол мессенджера Telegram.
«Лаборатория Касперского» рекомендует владельцам зараженных устройств не перечислять средства злоумышленникам и обратиться в службу поддержки компании, где окажут помощь по расшифровке файлов.
Напомним, в августе сообщалось, что хакеры из Ирана взломали систему безопасности мессенджера Telegram. Сообщалось, что киберпреступники определили телефонные номера примерно 15 миллионов жителей страны, пользующихся мессенджером. Помимо телефонных номеров иранцев, хакерам удалось получить доступ к аккаунтам десятков журналистов и активистов.
Однако создатель Telegram Павел Дуров заявил, что сообщения о взломе аккаунтов не соответствуют действительности.
Добавим, в сентябре экс-сотрудник американских спецслужб Эдвард Сноуден призвал не использовать новый мессенджер Allo от компании Google. Также он высказал мнение, что WhatsApp безопаснее, чем стандартные настройки Telegram.
Однако Дуров не согласился со Сноуденом.