Китай в состоянии повышенной готовности из-за вируса Ryuk: смертельно опасная программа-вымогатель проникает в компьютерные системы страны

Китай страдает от серьезной атаки вируса-вымогателя Ryuk, который заражает устройства частных пользователей, преимущественно атакуя государственных и корпоративных чиновников, и требует выкуп в размере до 11 Bitcoin. 

Недавнее открытие встревожило сотрудников разведывательного центра Tencent, которые теперь полны решимости разобраться в сути проблемы. 

Исследователи углубленно изучают вирус Рюк

Тщательно изучив вирус Ryuk и принципы его работы, официальные лица в отчете , опубликованном 17 июля, пришли к выводу, что он кодирует данные с зараженных устройств и требует Bitcoin от своих пользователей.

В отчете также уточняется само название – Рюк, заимствованное у вымышленного злого духа из популярного телесериала «Тетрадь смерти», который намеренно создает «тетрадь смерти», чтобы помогать в убийствах.

Специалистам по расследованию вируса удалось зафиксировать и детально изучить его дальнейший план действий. По всей видимости, к вирусу прилагается файл ReadMe, содержащий два адреса электронной почты. Когда ответ был отправлен на первый адрес, следователям были предоставлены инструкции по получению выкупа Bitcoin .

Вирус также шифрует сетевые ресурсы и локальные диски. Разрушая ключ шифрования, он препятствует пользователям выполнять резервное копирование, что приводит к полному и необратимому повреждению систем.

Правительство Китая настаивает на бдительности и осторожности

Стремясь незамедлительно оповестить пользователей и предотвратить дальнейшее заражение устройств, представители компании попросили их установить Tencent PC Manager, создать резервные копии и отключить макросы.

К сожалению, вирус Ryuk уже нашел своих потенциальных жертв в Соединенных Штатах в начале этого года. Городам Лейк-Сити во Флориде и Ла-Порт в Индиане пришлось выложить немалые выкупы, когда вирус Ryuk проник в городские IT-системы иrippleнадолго