XData je nova ransomware vrsta, koja se ogromnom brzinom raširila Ukrajinom i preti da se proširi i šire.
Nedelju dana nakon što je WannaCry prouzrokovao paniku širom sveta, još jedan opasan ransomware napad je trenutno u toku.
Iako je za sada ograničen samo na Ukrajinu, novi malware, nazvan XData, je označen kao drugi najinfektivniji na svetu od strane sigurnosnih eksperata iz MalwareHunterTeam, grupe koja je bila od ogromnog značaja prošle nedelje, zbog upozorenja na WannaCry pretnju, prenosi Gizmodo.
Neimenovani ekspert je rekao da, u Ukrajini, XData već ima procenat infekcije tri puta veći od WannaCry. Ova brojka je samo procena, bazirana na detaljima koje je podnela ID Ransomware platforma ovog tima. MalwareHunterTeam je otkrio oko 100 infekcija danas (za sada).
Da stvari budu gore, nije odmah jasno kako se XData širi, mada najverovatnije nije u pitanju napad spamom. „Ima previše žrtava u previše kratkom vremenu,“ rekao je ekspert.
Čak i na dobar dan i sa podrškom botnet-a, „jednostavno ne možete dobiti ove brojeve sa spamom“ kaže. „Možda mogu da se dobiju ovakvi brojevi za celu planetu.“ Ali sada „ovo je uglavnom jedna zemlja, i nekoliko žrtava u drugim.“
Iako je XData trenutno lokalizovan, može lako da preskoči granice. Tako je i WannaCry započeo samo u nekoliko zemalja, pre nego što se ubrzo pretvorio u globalnu pandemiju.
Informacije ne dolaze lako, ali je MalwareHunterTeam identifikovao, između ostalih, ukrajinsku fabriku, kao i kompaniju čije je računovodstvo navodno zaraženo. Pronašli su infekcije u Windows Server 2008, Windows 7 i Windows 10. „Ali verovatno ima i drugih“ dodali su.
Napadači još uvek nisu identifikovani. Dobra vest je da je XData privukao pažnju talentovanih sigurnosnih eksperata, a loša je da ne veruju da postoji način da se skine enkripcija sa zaraženih uređaja besplatno.