Предупреждение о появлении нового приложения-вымогателя ZCryptor опубликовала компания Microsoft. Угрозу обнаружили автор блога MalwareForMe. ZCryptor распространяется с помощью поддельных инсталляторов, маскирующихся под Adobe Flash, а также через макросы в файлах Office. После того как вымогатель попал на компьютер, он добавляет ключ в реестр и потом начинает шифровать файлы, добавляя к их именам расширение.zcrypt. Microsoft сообщает о шифровании 88 типов файлов. Кроме этого, в Microsoft отмечают необычное поведение для вымогателя, чего не встречалось прежде. ZCryptor ведет себя в стиле «червя», который может распространяться на ближайшие цели через съемные и сетевые диски. Создатели ZCryptor постоянно обновляют код вымогателя и добавляют новые возможности. Источник: https://kazanfirst.ru/online/70435
Поделиться ссылкой:
Комментарии от незарегистрированных читателей закрыты. Хотите оставить сообщение — регистрируйтесь.