Национальный центр реагирования на компьютерные вирусы Китая зафиксировал серию атак вируса-вымогателя Weaxor. Вредоносное ПО шифрует файлы пользователей, добавляя к их названиям расширения .weax, .rox, .wxx, .wxr, .weaxor, .roxaew или .wax, и оставляет записки с требованием выкупа.
Вирус адаптирован для работы в операционных системах Windows и Linux. Основными целями злоумышленников становятся корпоративные базы данных и офисные системы. Программа не распространяется самостоятельно: преступники внедряют её вручную или автоматически после получения доступа к сети.
Для проникновения в системы хакеры используют уязвимости программного обеспечения или слабые пароли. После взлома они применяют PowerShell-скрипты и инструменты удаленного управления. Шифрование данных происходит с использованием комбинации алгоритмов: эллиптических кривых, AES и ChaCha20.
Специалисты центра предупреждают, что на данный момент надежных методов расшифровки файлов без ключа не существует. Использование сторонних инструментов для восстановления данных, найденных в сети, не рекомендуется из-за риска повторного заражения троянскими программами.
Власти призывают операторов сетей, особенно представителей малого и среднего бизнеса, регулярно проводить проверку систем безопасности. Необходимо контролировать выполнение всех защитных протоколов, чтобы предотвратить несанкционированный доступ к серверам.
