В 2014 году «Лаборатория Касперского» зафиксировала свыше 7 млн атак шифровальщиков, следует из доклада антивирусного разработчика.
По словам исследователей, чаще всего злоумышленники вымогают у пользователей криптовалюту Bitcoin, обеспечивающую им необходимую анонимность. Правда, сам размер выкупа чаще всего указан в рублях, долларах США и евро. Стоимость расшифровки данных для домашних пользователей начинается от 1 тыс. рублей и доходит до нескольких десятков. Для жертв в корпоративном секторе расценки вырастают в среднем в пять раз и могут составить даже 300 тыс. рублей. Зачастую компаниям проще заплатить, чем лишиться важной информации, поэтому неудивительно, что они являются основной целью злоумышленников, наживающихся на шифровальщиках, сожалеют аналитики.
Наиболее популярный способ доставки шифровальщика к жертве — письма в электронной почте. Вредоносный объект может быть непосредственно в письме или загружаться при переходе по гиперссылке на него. Кроме того, киберпреступники атакуют серверы организаций через системы удаленного управления компьютером (RDP).
Основная цель злоумышленников — люди, чей род деятельности наиболее далек от информационной безопасности, предупреждают в «Лаборатории Касперского». Нередко в организацию приходит письмо с сообщением устрашающего содержания — например, что против организации подан судебный иск, подробности о котором находятся во вложенном документе.
Организаторами хакерских кампаний также применяется схема, когда документ Microsoft Word содержит нечитаемый текст и просьбу разрешить выполнение макросов, якобы для корректного отображения текста. В действительности после выполнения макроса на компьютер будет загружен троянец-шифровальщик.
В названиях файлов, содержащихся в прикрепленном к письму (или загруженном пользователем) архиве, могут быть слова «checked» или «secure» плюс названия различных антивирусных продуктов, чтобы заставить пользователя поверить, что вложение прошло проверку антивирусным продуктом.
