BleepingComputer: в Сети распространяется вирус-вымогатель Big Head, маскирующийся под файл обновления Windows

Исследователи обратили внимание на вирус, получивший название Big Head, который маскируется под процесс обновления Windows. После заражения компьютера данным вирусом, программа запускает анимацию, которая внешне напоминает процесс обновления операционной системы Microsoft. После некоторого времени на экране появляется информационное сообщение, уведомляющее пользователя о том, что все файлы на компьютере зашифрованы, и для их разблокировки требуется оплатить определенную сумму на указанный счет.

Аналитики, работающие над отчетом, выяснили, что вирус Big Head представляет собой двоичный файл формата .NET. При инфицировании операционной системы он загружает три дополнительных файла: установочный файл, программу для взаимодействия с ботами в мессенджере Telegram и программное обеспечение для шифрования данных. Каждой жертве присваивается уникальный идентификатор, с помощью которого происходит шифрование файлов на компьютере.

Напомним, что ранее специалисты заметили, что браузер Microsoft Edge без спроса устанавливает расширение Google docs Offline.

checheninfo.ru