Масштабная кибератака поразила известную компанию IObit, которая занимается разработкой программ для оптимизации операционной системы Windows. В результате огромное количество пользователей получили рассылку с вредоносным программным обеспечением.
Мошенники организовали рассылку участникам форума компании, где предлагают бесплатную годовую лицензию на продукцию от компании IObit. Эта привилегия якобы полагается пользователям в качестве особого вознаграждения за активное участие в жизни форума. В каждом письме находилась ссылка с подписью «Получить», которая перенаправляла на сайт, содержащий вредоносный продукт.
Он обладает частью легальной цифровой подписи компании IObit, что позволяет обойти системы безопасности компьютера. В результате продукт устанавливается на локальный диск C каждого компьютера в виде отдельного файла-вымогателя. Пользователи также не заметили подвоха из-за цифрового сертификата продукции.
Данная программа-вымогатель добавляет себя в список исключений в брандмаэуре Windows, что позволяет ей все время работать. Далее от пользователя начинают требовать перевод денежных средств по указанному счету, чтобы приобрести криптовалюту на 100$, и в результате получить доступ к файлам системы.
При этом злоумышленники обвиняют в распространении вируса саму компанию IObit, и требуют от нее выплаты в 100 тысяч долларов для того, чтобы деактивировать вирус на компьютере пользователей.
На данный момент нет информации о том, как именно злоумышленники получили такой беспрецедентный доступ к файлам сайта.
