«Лаборатория Касперского» сообщила об обнаружении первого вируса-шифровальщика (шифрует файлы на зараженном компьютере; за расшифровку злоумышленники требуют деньги), который работает при помощи мессенджера Telegram.
Вирус использует публичный API мессенджера для отправки злоумышленникам уведомления о том, что компьютер заражен. Через бота Telegram также отправляется ID зараженного компьютера и адрес электронной почты пользователя, если он заплатил выкуп.
«Это первый известный нам случай использования протокола Telegram шифровальщиками», — заявили в «Лаборатории».
За расшифровку файлов преступники просят пять тысяч рублей. Их предлагается перечислять через сервисы Qiwi или «Яндекс.Деньги».
В «Лаборатории Касперского» отмечают, что вирус написан низкоквалифицированными программистами. Сотрудники компании попросили пользователей не платить денег вымогателям, а обратиться в службу поддержки «Лаборатории».
Обилие грамматических ошибок в тексте требований заставляет задуматься об уровне образования авторов троянца. Также привлекает внимание заявление «Спасибо что помогаете фонду юных программистов».
Источник: Медуза
