Новий вірус-вимагач пропонує поділитися шкідливим посиланням і отримати код для розшифровки

Новий вірус-вимагач пропонує поділитися шкідливим посиланням і отримати код для розшифровки

По Мережі почав поширюватися новий вірус-вимагач, у якого є своя власна «реферальна» програма. Шкідливе програмне забезпечення під назвою Popcorn Time блокує файли на комп'ютері під керуванням Windows за допомогою потужного алгоритму шифрування AES-256, вимагаючи у користувача один біткойн (близько $780) за відкриття доступу до заблокованих файлів.


Однак є ще один спосіб розблокувати ці файли: вірус пропонує поділитися спеціальним посиланням з двома іншими людьми. Якщо вони перейдуть за посиланням, заразять свої комп'ютери і виплатять зазначену суму, то користувач, який поділився посиланням, отримає код для розблокування своїх файлів безкоштовно.

Користувачеві, комп'ютер якого зазнав зараження, дається сім днів на те, щоб перевести гроші на анонімний гаманець. Сайт Bleeping Computer досліджував вихідний код вірусу і з'ясував, що якщо спробувати ввести неправильний код для розшифровки більше декількох разів, то файли користувача будуть заблоковані назавжди.

Popcorn Time вміє блокувати файли на робочому столі Windows, а також у теках «Документи», «Зображення» та «Музика». Вірус-вимагач поширюється на десятки розширень файлів, включаючи безліч найбільш популярних.

Згідно серії скріншотів, опублікованих MalwareHunterTeam в Twitter, вірус був створений групою студентів з Сирії, а зібрані ними гроші підуть на їжу, ліки і притулки для нужденних. «Нам неймовірно шкода, що ми змушуємо вас платити, але це єдиний спосіб, що дозволяє нам жити далі», - йдеться в записці до вірусу.