Шифратор TorrentLocker, известный с 2014 года, за время своего существования не претерпел значительных изменений, однако некоторые нововведения все же получил. Как выяснили в компании Eset, троян-«вымогатель» эффективно работает на территории 22 стран, однако в некоторых отказывается шифровать файлы.
Читать на OnlínerВ частности, TorrentLocker не хочет кодировать файлы пользователей из России, Украины, США и Китая, сообщает CNews. То есть вредоносное ПО определяет местоположение пользователя по IP, после чего принимает решение о дальнейших действиях.
Новые версии вируса используют функции Microsoft CryptoAPI для шифрования файлов. Дабы не переусердствовать, TorrentLocker не затрагивает системные файлы, а также файлы с расширениями .exe, .dll и .sys. Также отмечается, что зловред пытается обращаться к сервису анонимной сети Tor для связи с удаленными серверами.