Специалисты Symantec Corp. проводят анализ сразу нескольких «свежих» образцов вредоносного программного обеспечения категории ransomware с целью определить, способны ли вирусы данного типа нанести како-либо ущерб пользователям новой ОС Windows 8.
Первые выводы оказались совсем не утешительными. В Симантек уже установили, что программа-вымогатель Trojan.Ransomlock.U успешно справляется со своими задачами в среде Win 8, т.е. ей иногда удается заблокировать систему и потребовать выкуп от юзера.
Кроме того, в процессе изучения ряда других ransomware-программ из числа наиболее распространенных в Симантек пришли к выводу, что некоторые из них в среде Windows 8 хоть и малоэффективны, однако функционировать все-таки могут (подробнее — на softkey). Таким образом, считают эксперты, среди огромного количества ransomware-софта рано или поздно обнаружатся версии, продуктивно работающие в Win 8.
«В одном из нынешних своих вариантов Trojan.Ransomlock.U даже умеет использовать данные о геолокации пораженной системы, чтобы выставлять пользователю экранные таблички с текстом на понятном тому языке. Однако такие данные не всегда позволяют программе-вымогателю правильно определить родной язык юзера и шантаж остается безрезультатным. Тем не менее, хотя в данном случае изобретательность злоумышленников и сыграла с ними злую шутку, однако факт остается фактом: появление работоспособного ransomware в Windows 8 — это дело времени.» — отмечается в блоге Симантек.
Как известно, по состоянию на сегодняшний Ransomlock.U относится к троянам категории low-risk — вирус способен заблокировать работу инфицированного ПК и потребовать от пользователя денег в качестве выкупа за разблокирование машины. Широкого распространения эта вредоносная программа пока не получила, Ransomlock.U легко обнаруживается и удаляется. В Симантек уровень ущерба, который может нанести системе этот вирус, оценивают как средний. «Подхватить» Ransomlock.U можно либо при посещении вредоносных сайтов, открывая ненадежные ссылки и кликая по рекламным банерам, либо при установке ПО, полученного из непроверенных источников.
Что ж, в историю Ransomlock.U уже вошел, став первым официально зарегистрированным троянцем, который способен преодолеть систему безопасности операционной системы Windows 8. Соответствующие выводы юзерам предстоит сделать самостоятельно. Но Symantec Corp. предупреждает, что по мере увеличения количества компьютеров с Win 8, вероятность появления новых вредоносных программ, нацеленных именно на эту ОС, тоже будет увеличиваться.
[irp]