Вирусы-шифровальщики, или ransomware, представляют собой разновидность вредоносного программного обеспечения, которое способно нанести серьёзный ущерб пользователям компьютеров и ноутбуков. Эти вирусы ищут на дисках ценную для пользователя информацию, такую как документы, таблицы, изображения и базы данных, и шифруют всё, что удалось найти. Зашифрованные файлы становятся недоступными для использования, а на экране появляется сообщение с требованием выкупа за восстановление данных. Как вирусы-шифровальщики...

Атаки, связанные с программами-вымогателями, обладают своей спецификой, из-за чего их, как и любые другие, можно отследить на ранней стадии. Однако наиболее часто обнаружение таких атак происходит как раз на финальном этапе – шифровании. Данный процесс может занимать различное количество времени, в зависимости от семейства запущенной вредоносной программы, тем не менее ошибочно думать, что он сильно затянут. Автор: Лада Антипова, специалист по реагированию на инциденты Angara SOC Cкорость шифрования (encryption speed) в большинстве случаев крайне высока, от нескольких минут до пары часов...