Тысячи новых пользователей стали жертвами трояна-локера Petya ("Петя"). Шифровальщик распространяется спам-рассылкой по всем открытым адресам и маскируется под электронное письмо с резюме. Владелец фирмы или специалист по кадрам видит перед собой e-mail с темой вроде "Резюме Junior Java developer" и открывает его. В теле письма прилагается ссылка на полное портфолио кандидата, ведущая на Dropbox. Вместо портфолио пользователь загружает на свой компьютер опасную малварь.
Вирус перезагружает компьютер и вносит изменения в процесс загрузки операционной системы. При запуске ОС на экране появится изображение с черепом, объяснение, что ПК был заблокирован, и требования по оплате. Чтобы их не отследили, злоумышленники, стоящие за созданием Petya, принимают только криптовалюту – биткоины. Также предлагается перейти на сайт хакеров в зоне .onion, доступной через анонимный браузер Tor. Если за 7 дней деньги не были получены, сумма удваивается. Изначально разблокировка стоит 0,9 биткоина (порядка $400).
Эксперты по безопасности предупреждают, что доступ к данным чаще всего не восстанавливается даже после высылки средств. А вместо того, чтобы отдавать деньги мошенникам, лучше поставить себе один из бесплатных и надежных антивирусов.
