Нов Big Head вирус, маскиран като актуализация за Windows, заключва компютъра и иска пари

Експертите по киберсигурност от Trend Micro откриха нов вирус, който нарекоха Big Head. Този зловреден код се разпространява в интернет под прикритието на реклама за актуализация на Windows и инсталатора Microsoft Word.

След активиране на заразения файл на екрана на компютъра се появява анимация, симулираща процеса на актуализиране на операционната система. След като „актуализацията“ приключи, потребителят получава съобщение за блокиране на компютъра. В съобщението се посочва още, че за възстановяване на системата е необходимо да се свържете с хакерите чрез Telegram и да платите откуп в криптовалута.

Вирусът Big Head криптира и всички налични резервни копия на Windows, така че потребителят да не може ръчно да възстанови системата. Същевременно не докосва файловете, намиращи се в “Кошчето“, Program Files, Temp, Program Data, Microsoft и App Data, като по този начин осигурява безпроблемната работа на ОС.

Експертите установиха, че преди да започне работа, Big Head проверява езика на системата и ако избраният в настройките език е този на страната на крайния агресора, злонамереният код не се активира. Странно съвпадение?

Trend Micro идентифицира три варианта на вируса Big Head. Всички те използват стандартни методи за криптиране, без никаква особена сложност и са насочени към обикновените потребители, които “могат да бъдат заблудени с прости трикове“.

Не инсталирайте софтуер от услуги, сайтове, торенти на трети страни. Използвайте софтуер само от официалните сайтове, поддържайте разработчиците на софтуер, за да могат да направят продуктите по-удобни за вас.