В «Лаборатории Касперского» сообщили, что владельцы зараженных вирусом-шифровальщиком компьютеров вначале не имели шанс вернуть свои файлы.
Владельцы компьютеров, заражённых вирусом-вымогателем ExPetr, вначале не имели шансов вернуть заблокированные файлы. К такому выводу пришли работники «Лаборатории Касперского», изучив программный код. «Лаборатория Касперского» назвала новый вирус ExPetr.
«Это не несомненно поможет вам вернуть файлы: дело в том, что служба e-mail, услугами которой пользовались злоумышленники, заблокировала почтовые адреса, на которые должны приходить данные об уплате выкупа», — сказали в «Лаборатории Касперского».
Также сообщается, что вирус-шифровальщик — не Petya, а другая программа.
Как отмечают в компании, для расшифровки нужен необычайный идентификатор определенной установки трояна. Кроме того, что у вируса нет идентификатора установки, почтовая служба, которой пользовались создатели вируса, заблокировала адреса, куда приходили данные об уплате выкупа. В случае ExPetr данного идентификатора нет и расшифровка становится невозможной. Другими словами, жертвы вымогателя не имеют возможности вернуть свои данные, объясняет «Лаборатория Касперского». Атака началась накануне утром. С учетом комиссии пострадавшие перевели хакерам порядка 3 тыс. долларов. Российская Федерация в этом списке заняла 14-е место.