В России зафиксировали массовую рассылку вредоносной программы Cryakl, шифрующую от имени Фантомаса файлы различных форматов на компьютере пользователя. Об этом сообщает компания «Лаборатория Касперского».
В России программа-шифровальщик уже заразила 2,5 тыс. компьютеров. В зоне особого риска также оказались Германия, Казахстан, Украина и Белоруссия.
Согласно сообщению, на вредоносную программу вела ссылка в письме, отправленном якобы от имени Высшего арбитражного суда Российской Федерации. Cryakl делает нечитаемыми файлы самых разных форматов, в том числе образы дисков и резервные копии, хранящиеся непосредственно на компьютере. При этом восстановить целостность данных невозможно, если пользователь заранее не озаботился сохранением бэкап-файлов (резервных копий), отмечают эксперты.
Шифровальщик Cryakl подвергает изменениям не весь файл целиком, а лишь отдельные его фрагменты. Затем программа генерирует уникальный ключ, копия которого в обязательном порядке отправляется злоумышленникам.