Virobot – зловред «широкого профиля»

Исследователи компании Trend Micro обнаружили новое вредоносное ПО, получившее название Virobot. Зловред инфицирует устройства под управлением ОС Windows и блокирует доступ к файлам, зашифровывая их. После чего на экран выводится требование выкупа за расшифровку. Сумма выкупа составляет порядка 520 долларов в криптовалюте биткоин. Примечательно, что текст требования написан на французском языке – при том, что атакует Virobot почти исключительно пользователей в США.

Однако назвать Virobot просто очередным зловредом-шифровальщиком будет неверно, поскольку его вредоносные функции не ограничиваются блокировкой файлов. Зловред также объединяет инфицированные устройства в ботнет для дальнейшего распространения угрозы. Вредоносное ПО использует программу Microsoft Outlook на зараженных компьютерах, рассылая по всему списку контактов сообщения с копией Virobot во вложении. Кроме того, по некоторым данным, зловред оснащен еще и функцией клавиатурного шпионажа.