После запуска "вирус Обамы" пытается завершить процессы антивирусных программ, среди которых решения от Лаборатории Касперского, McAfee и Rising Antivirus.
Обнаружен "вирус Обамы", который отключает антивирусы
Обращаем ваше внимание, что статье более пяти лет и она находится в нашем архиве. Мы не несем ответственности за содержание архивов, таким образом, может оказаться необходимым ознакомиться и с более новыми источниками.
Эксперты в области кибербезопасности из MalwareHunterTeam обнаружили опасный вирус-шифровальщик, названный именем бывшего американского президента Барака Обамы. Об этом в воскресенье, 2 сентября, пишет BleepingComputer.
При заражении устройства программой под названием Вечный синий вирус-вымогатель Барака Обамы на экране возникает фото 44-го президента США. Вымогатель пресекает деятельность установленных на компьютер антивирусов. Специалисты зафиксировали его влияние на такие известные продукты, как Kaspersky и McAfee.
После завершения антивирусных программ вредное ПО сканирует компьютер и шифрует на нем все файлы формата exe. Под воздействие попадает также содержимое папки Windows, которое обходят своим вниманием другие вирусы. Когда кто-то будет запускать подобные файлы, он автоматически запустит и вирусную программу.
После заражения на экране появляется изображение Барака Обамы, которое сопровождается контактными данными хакеров: чтобы получить инструкции по выкупу, пользователь должен связаться с ними по приведенному электронному адресу. Как распространяется данный вирус, пока неизвестно.
Обама не единственный политический деятель, чей образ использовался в хакерской кампании. В 2016 году по сети гулял шифровальщик, демонстрирующий на золоченном компьютере изображение Дональда Трампа.
Эксперты традиционно не советуют выплачивать что-либо злоумышленникам, так как не никакой гарантии того, что хакеры предоставят ключи для дешифровки.