menu
menu
logo

Белая роза – эмблема печали

Специалисты компании MalwareHunterTeam сообщили об обнаружении нового зловреда-шифровальщика WhiteRose («белая роза»). Инфицируя устройства под управлением ОС Windows, вредоносное ПО зашифровывает большинство файлов, меняя их расширение на .WHITEROSE. По завершении процесса зловред удаляет себя из инфицированной системы. Способы распространения WhiteRose в настоящий момент точно не установлены, известно, что зловред более активно атакует европейских пользователей, прежде всего, на территории Испании.

Наиболее примечательной чертой вредоносного ПО является требование выкупа, которое выводится на дисплеи инфицированных устройств. Создатель зловреда не ограничился краткими инструкциями. На экране появляется пространное лирическое эссе, написанное от лица одинокого хакера. Вот характерная цитата: «Ветер с северных гор и запах напоенной утренним дождем земли наполняют мой сад. Я сижу под деревом на скамье, пью кофе и держу в руках томик Фолкнера». Далее автор сообщает, что в его саду цветут белые розы, которыми он хочет наполнить весь мир. По этом причине он и распространяет зловред, «превращающий компьютер в цветок». После 5-6 абзацев такого текста хакер все же снисходит до того, чтобы разъяснить жертвам, что им следует делать: связаться с ним через анонимную сеть Tor и получить информацию о сумме выкупа и способах его выплаты.

По счастью, создатель зловреда то ли слишком увлекся своим эссе, то ли его литературные способности превосходят его же таланты к программированию, однако исследователям уже удалось найти способ расшифровки заблокированных файлов. Инструкции по спасению инфицированных устройств можно найти на портале Bleeping Computer, помощь в расшифровке предлагает также сервис Dr. Web.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте