Вымогатель Princess Locker требует выкуп в размере 3 биткоина

Приложения-вымогатели приносят своим авторам и распространителям всё большую прибыль, новые варианты появляются чуть ли не каждый день. Недавно было открыто семейство приложений под названием Princess Locker. В тон своему названию программа запрашивает за зашифрованные файлы королевский выкуп в размере 3 биткоинов ($1819).

Открытие сделал исследователь Майкл Гиллеспи. При инфицировании компьютера вымогателем начинается процесс шифрования пользовательских файлов и к ним добавляются случайным образом выбираемые расширения. Для жертвы создаётся уникальный ID, который отправляется на командный сервер приложения.

После завершения шифрования появляются файлы «!_HOW_TO_RESTORE_[extension].TXT» и «!_HOW_TO_RESTORE_[extension].html». Они содержат сообщение с этим ID. Даются ссылки, которые предлагается посетить через браузер Tor.

После выбирается язык и отображается записка с требованием выкупа, рассказывается о необходимости купить биткоины. Один файл для примера может быть расшифрован бесплатно. Когда обратный отсчёт дойдёт до нуля, размер выкупа удвоится до 6 биткоинов ($3639). Насколько широко распространён вымогатель Princess Locker, пока неизвестно.