VCrypt заключва данните в защитени архиви

Bleeping Computer предава за появата на нов рансъмуер, който атакува френски компютърни потребители. VCript се отличава с това, че вместо да криптира по традиционен начин информацията, реално той не я криптира, а я заключва в защитени с парола .7zip архиви.

След като попадне на компютъра и бива стартирана, зловредната програма си осигурява автоматичен старт и трайно присъствие, след което версията на архивиращата програма за изпълнение от команден ред 7za.exe, поставяйки я във временна %Temp% папка с името mod_01.exe. Това, което следва е да започне архивира с парола Windows папките в списък, изготвен от авторите на програмата:

%USERPROFILE%\Desktop
%USERPROFILE%\Downloads
%USERPROFILE%\Pictures
%USERPROFILE%\Music
%USERPROFILE%\Videos
%USERPROFILE%\Documents
%PUBLIC%\Desktop
%PUBLIC%\Downloads
%PUBLIC%\Pictures
%PUBLIC%\Music
%PUBLIC%\Videos
%PUBLIC%\Documents

Всички те са архивирани с една и съща парола, като след този процес, програмата започва да изтрива оригиналните папки и файлове, които е архивирала, слагайки им имена в конвенция, като тази: User_documents.vcrypt. За съжаление, папките и файловете на другите дялове биват направо изтривани.

Bleeping Computer не знаят какъв е първоначалния вектор на инфектиране, като жертвите на зловредната програма твърдят, че не са правили нищо необичайно.

Помнете, че във време на пандемия, в което множество хора са принудени да работят от вкъщи, рисковете, свързани с киберсигурността не само не намаляват, а и се увеличават. Внимавайте какво правите в Интернет, проявявайте благоразумие и спазвайте дигитална дистанция от сенчестите места в Мрежата.