Специалисты в области кибербезопасности обнаружили вирус-шифровальщик Djvu, который невозможно удалить. Он активно распространяется в Сети, полностью подчиняя себе атакованные им устройства. Об этом сообщает портал Bleeping Computer.

Вредоносное программное обеспечение, созданное на базе вируса STOP, попадая в компьютер, загружает четыре файла.

Один из них провоцирует появление поддельного сообщения об обновлениях системы Windows. Таким образом он усыпляет бдительность пользователя.

Жертва вируса получает файл с контактами хакеров-вымогателей. Киберпреступники не называют стоимость расшифровки, но обещают сделать скидку, если пользователь в ближайшее время обратится к ним за помощью.

Также Djvu способен шифровать новые файлы, создавая специальные «задания» для системы, пишет «Ридус».

Пока способ вернуть данные без помощи вымогателей не найден. Всех пострадавших от вируса призывают объединяться на специальном форуме.

Эксперты «Лаборатории Касперского» сообщили в ноябрьском отчете, что в последние месяцы вирус-вымогатель WannaCry вновь стал самым распространенным. Он был лидером по числу кибератак на компьютеры клиентов компании, а доля нападений при помощи него составляет порядка 29% от общего числа.