Специалисты в области IT-безопасности обнаружили новый шифратор для macOS, маскирующийся под безобидный «кряк» для взлома Adobe Premiere Pro, Microsoft Office и другого платного программного обеспечения. Шифратор написан на языке программирования Swift и распространяется через торрент-трекеры.
При запуске программы появляется окно с кнопкой Start, после нажатия которой начинается безудержное шифрование файлов. Требования выкупа содержатся в файле README!.txt, сообщает ESET. Ключ злоумышленники оценивают в 0,25 биткоина, которые необходимо отправить на указанный электронный кошелек, а затем выслать квитанцию об оплате на адрес в сервисе Mailinator.
Отмечается, что даже в случае оплаты выкупа восстановить файлы не удастся: в коде программы не предусмотрена функция связи с командным сервером. Это означает, что у операторов нет ключа расшифровки.
Длина ключа (25 символов) не позволяет подобрать его путем полного перебора в разумные сроки, однако, по мнению специалистов ESET, новый шифратор — «далеко не шедевр».