Вредоносная программа KillDisk, которую злоумышленники прежде использовали для необратимого удаления файлов, теперь обзавелась функциями троянца-шифровальщика. За расшифровку с жертв требуется необычайно высокая сумма — 222 биткоина или $216 тыс. KillDisk атакует системы под Windows и Linux, причем версия шифровальщика под Linux вообще не предполагает предоставления ключа для расшифровки, вне зависимости от того, заплачен выкуп или нет.
Разрушитель-вымогатель
Компания ESET выявила новые версии зловреда KillDisk, который ранее использовался для необратимого удаления данных при кибершпионских атаках. В частности, его использовали при атаках группировки Black Energy и TeleBots. KillDisk использовался для уничтожения информации на жестких дисках, но новая версия обзавелась функциональностью шифровальщика-вымогателя, атакующего компьютеры под Windows и Linux.
Windows-версия
По данным исследователей, KillDisk под Windows использует 256-битное AES-шифрование, а симметричный AES-ключ дополнительно шифруется с помощью 1024-битного алгоритма шифрования RSA.
После окончания процесса шифрования пользователю выводится требование заплатить 222 биткоина на указанный кошелек. Это огромная сумма, примерно соответствующая $216 тыс. Злоумышленники очень редко просят настолько неподъемные деньги за расшифровку.
Linux-версия
Вариант шифровальщика под Linux шифрует файлы с помощью алгоритма Triple-DES, причем для каждого файла используется свой собственный набор 64-битных ключей.
Требования злоумышленников те же, что и в Windows-версии: 222 биткоина на указанный адрес. Загрузить систему заново после шифрования будет невозможно.
Мало того, ключи шифрования не хранятся локально и не пересылаются злоумышленникам, а просто уничтожаются. То есть, даже если жертва выплатит выкуп, это ничего не изменит.
К счастью, экспертам ESET удалось найти уязвимость в алгоритме шифрования, который использует Linux-версия, так что данные можно восстановить, хотя это будет непросто в любом случае.
Гвоздь в крышку гроба
Эксперты ESET теряются в догадках, зачем злоумышленникам понадобилось добавлять функции шифровальщика в зловред, который создавался исключительно для уничтожение данных. Вероятнее всего, им просто захотелось получить пусть и небольшой, но вполне реальный шанс дополнительного заработка. «Тот факт, что злоумышленники не реализовали эффективного способа расшифровки файлов, оставляет впечатление, что они больше заинтересованы в добивании жертв, нежели в настоящей вымогательской деятельности», — говорится в публикации ESET.
Эксперты настоятельно рекомендуют не выплачивать никаких денег злоумышленникам.
Источник: cnews.ru
