Шифровальщик это подвид вредоносных программ, целью которого является шифрование важных для пользователя файлов (фото, документы, базы 1С и т.д.). При этом обычно компьютер остаётся работоспособным, но все файлы пользователя оказываются недоступными. Инструкцию и пароль для расшифровки файлов злоумышленник обещает прислать за деньги (в большинстве случаев не присылает и за деньги).
Так обычно выглядит папка с зашифрованными файлами
При этом шифрование происходит стойкими ко взлому алгоритмами, и самостоятельно расшифровать данные не представляется возможным.
Заражение обычно происходит при открытии пользователем «зараженного» файла, замаскированного под знакомый формат. Это может быть документ из налоговой, пришедший по почте с похожего почтового адреса; электронная книга, найденная на просторах интернета; фото симпатичной незнакомки, присланное в соцсетях и т.д.
А такой файл с контактами злоумышленника обычно лежит в каждой папке с зашифрованными файлами
Над созданием подобных вирусов работают целые команды, это поставленный на поток криминальный бизнес, и антивирусы в подавляющем большинстве случаев не срабатывают, т.к. разрабатываются всё новые и новые способы обхода защиты.
Защита от данного вида атак по сути только одна - регулярное резервное копирование важных файлов на внешние хранилища (внешние жесткие диски, флешки, облачные хранилища и др.). Но нужно иметь в виду, что если в момент заражения носитель будет подключен, данные зашифруются и на нём!
Не забывайте делать резервные копии, регулярно обновляйте антивирусные базы, не теряйте бдительность и не поддерживайте мошенников рублем!
Эта статья на Яндекс.Дзен
