Пользователям Linux грозит троянец-шифровальник

Профессионалы компании «Доктор Веб» обнаружили новый вид вымогательского ПО, работающего на ПК под управлением ОС Linux и FreeBSD.

Вредонос требует у пользователей выкуп за разблокировку их файлов. В компании «Доктор Веб» утверждают, что атаке подверглись уже десятки пользователей.

Сообщается, что вирус осуществляет загрузку файла, который содержит путь к ключу RSA и в последующем производит разрушение всех файлов. Этот RSA-ключ в дальнейшем применяется для хранения AES-ключей, при помощи которых троянец шифрует файлы на зараженном компьютере, передает news.drweb.ru.

Системы на Linux атакует вредоносное приложение Linux.Encoder.1, который шифрует файлы пользователей, требуя за расшифровку платить криптовалютой. Первыми шифруются именно корневые папки, пользовательские директории и папки с БД MySQL и Apache.

Отмечается, что при заражении ОС многие файлы подлежат шифрованию и потом не представляется вероятностным придать файлам начальные данные и их использовать.

Для получения нужного для расшифровки закрытого ключа хакеры вымогают плату — 420 долларов США. Для удачной разблокировки жертва должна отправить создателям вредоносного ПО определенное количество биткоинов.