Девушке сообщили по электронной почте, что в отношении нее якобы началось судебное разбирательство. После нажатия ссылки «загрузить документ», вирус видоизменил файлы на компьютере. На экране появилось объявление «твои файлы зашифрованы, если хочешь все вернуть, отправь один зашифрованный файл на почту». Вымогатели потребовали 10 тысяч рублей и дали на обдумывание решения неделю.
Подобными случаями пестрит интернет. Большинство попыток заражения вирусом Trojan-Ransom.Win32.Cryak зафиксировано в России, Германии, Казахстане и Украине. В нашей стране мошенники рассылают письма от имени судебных приставов, Арбитражного суда, сайта госуслуг.
— Рассылкой электронных писем по судебным делам мы не занимаемся, — комментирует Ольга Шебанова, главный специалист-эксперт пресс-службы УФССП России по Челябинской области. — К тому же текст, который содержится в письме, не соотвествует нашим стандартам. Мы уже неоднократно предупреждали, что на подобные рассылки лучше не реагировать. Проверить наличие исполнительных производств и задолженности можно самостоятельно только с помощью сервиса «Банк данных исполнительных производств» на официальном сайте службы судебных приставов.
По словам программиста медиа-группы «Знак» Андрея Макарушина, вирус-шифровальщик Trojan-Ransom.Win32.Cryakl является одним из самых распространенных. Разработчик постоянно совершенствует эту вредоносную программу, поэтому шансов восстановить данные практически нет.
«Случаев успешной расшифровки крайне мало, — уверен программист. — В такой ситуации поможет только осторожность: прежде чем скачать любые файлы, присланные даже от друзей, стоит хорошо подумать. Если все-таки ваш компьютер заразился, вы заметили изменения имен файлов с документами, фотографиями, то как можно быстрее выключайте питание, таким образом, возможно, удастся спасти часть информации. Также я рекомендую на всякий случай все важные файлы хранить в нескольких экземплярах, к примеру, на внешнем диске, в облаке».
Если вирус зашифровал ценные данные, то многие пострадавшие соглашаются на условия мошенников. Как правило, после оплаты вымогатели присылают утилиту-дешифратор и текстовый файл с ключом, который подходит только конкретному пользователю. Впрочем, мошенники могут и вовсе не выходить на связь после получения гонорара.
