Főleg a német vállalkozásokat érinti a GermanWiper nevű kártevő támadása. Ez nem egy hagyományos zsarolóvírus, hanem egy mindent felülíró kártevő, mely visszahozhatatlanul tönkreteszi az adatokat. Védekezni csupán megelőzéssel lehet: használjunk megfelelő vírusvédelmet, és időről-időre végezzünk adatmentést.

A GermanWiper úgy érkezik a számítógépre, ahogyan a zsarolóvírusok általában szoktak: egy e-mailhez csatolva. A Twitter-en megjelent poszt szerint például egy önéletrajznak álcázva, ami valahogy így néz ki:

A levél szövege egy tipikus álláshirdetésre való jelentkezés, melyhez csatoltak egy fotót és egy egy .zip fájlt is. A fotóra rákeresve az interneten kiderül, hogy az egy Luisa nevű hölgyet ábrázol, és egy olyan fotós oldaláról töltötték le, aki önéletrajzokhoz készít profi képeket.

A csatolt fotó ártalmatlan, a mellékelt .zip tömörített állomány viszont egy .LNK kiterjesztésű hivatkozást tartalmaz. Erre viszont kár lenne rákattintani, mert az letölti és számítógépünkre telepíti a GermanWiper nevű kártevőt.

A kártevő a zsarolóvírusokhoz hasonlóan pénzt követelő levelet jelenít meg a számítógépen – egy HTML fájlban, amit böngészőben nyit meg –, és azt mondja, hogy titkosította fájlokat. Azonban a kártevő egy tipikus wiper, vagyis a professzionális adattörlő szoftverekhez hasonlóan nullás karakterekkel írja felül az adatokat, amelyek így teljesen elvesznek. Hiába fizetnénk ki a követelt váltságdíjat, adataink visszanyerésére semmi esély. Az egyedüli védekezés a kártevő ellen az antivírus megoldás használata, vagy ha ezt még nem szereztük be, akkor legalább adatainkról készítsünk rendszeres biztonsági mentést, hogy legyen honnan visszaállítsuk a menthetetlenül elpusztított adatokat.

Forrás: https://virusirto.hu