„PandaLabs“ ir „Kaspersky Lab“ pranešė aptikę naujus duomenų grobikus, gerokai pakėlusius duomenų išpirkos kainą. Anot kompiuterinio saugumo kompanijų, „Sinowal.FY“ ir „Gpcode.ai“ yra nauja senesnių panašaus pobūdžio kenkėjiškų programų karta. Šios „Trojos arklio“ programos uždokuoja aptiktus vartotojo duomenis ir pastebimoje vietoje sukuria readme.txt rinkmeną, kurioje reikalauja 300 JAV dolerių išpirkos.
Anglų kalba parašytame dokumente teigiama, kad duomenys buvo užkoduoti pasitelkus RSA-4096 algoritmą ir jei vartotojas per tam tikrą laiką neperves nurodytos pinigų sumos, duomenų grobikas išplatins duomenis visam pasauliui ir ištrins turimas kopijas. Anot „PandaLabs“, tai yra tušti grasinimai, nes visos rinkmenos yra vartotojo kompiuteryje, tiesa, užkoduotos. Be to, anot „Kaspersky Labs“ analitiko Alekso Gostevo, dėl kažkokios, tik autoriui žinomos, priežasties kenkėjas yra aktyvus nuo liepos 10 iki liepos 15 dienos ir jame nėra jokios RSA-4096 algoritmo žymės.
Duomenis kenkėjiškos programos grobdavo ir anksčiau, tačiau „Ransom.A“ ir kiti kenkėjai apsiribodavo 10,99 JAV dolerio ar panašia išpirka. Tiesa, „Ransom.A“ išpirką reikalaudavo sumokėti iš karto, priešingu atveju kenkėjas grasindavo ištrinti po vieną rinkmeną kas 30 minučių. O „Arhiveus.A“ programa šantažuodavo vartotojus, reikalaudama nusipirkti nurodytoje internetinėje parduotuvėje vaistų.
Anot antivirusinių programų kūrėjų, nėra jokių garantijų, kad sumokėjus išpirką, programa dekoduos duomenis. Dėl šios priežasties „Kaspersky“ specialistas savo internetiniame dienoraštyje kategoriškai nerekomenduoja mokėti pinigų. Anot „Kaspersky“ svetainės, „PandaLabs“ ir „Symantec“ pasielgė labai neatsakingai, išpirkos reikalavimo pavyzdžiuose pateikdamos įsilaužėlių kontaktus. Tiesa, kol kas duomenų negali iškoduoti ir antivirusinės programos. „PandaLabs“ teigimu, minėtos „Trojos arklio“ programos kompiuteriuose atveria tinklo jungtis, leidžiančias panaudoti vartotojų kompiuterius kenkėjų platinimui.