На просторах интернета объявился новый вирус-вымогатель под названием GandCrab, который шифрует файлы и требует выкуп в цифровой валюте Dash.

«Краба» обнаружил неделю назад специалист кибербезопасности Дэвид Монтенегро, что и послужило началом изучения вируса исследователями и целыми компаниями.

В частности, эксперты из компании Malwarebytes обнаружили, что распространение вируса GandCrab происходит через вредоносную рекламу с идентификатором Seamless. На пользовательские ПК вирусное программное обеспечение попадает с помощью популярных и давно существующих эксплойт-китов GrandSoft и RIG.

По мнению специалистов, требование вирусом выкупа в криптовалюте Dash связано с ее высокой степенью анонимности.

На скриншоте видно, что сначала за разблокирование файлов вирус требует 1,5 Dash, а спустя несколько дней сумма выкупа удваивается.

Кроме того, GandCrab использует устойчивый к цензуре домен проекта Namecoin – .bit. Он независим от руководящего доменами органа ICANN, а при отсутствии административного центра и с принципом работы одноранговой сети изъять доменное имя не представляется возможным.