Линда Вымогатели
Программа-вымогатель Linda — это недавно обнаруженный штамм вредоносного ПО для шифрования файлов. Программа-вымогатель принадлежит к семейству клонов программы-вымогателя VoidCrypt.
Шифрование довольно простое — Линда шифровала большинство второстепенных файлов в целевой системе, оставляя файлы ОС нетронутыми. Программа-вымогатель шифрует документы, архивы, большинство типов медиафайлов и базы данных. После шифрования файлы получают новое многострочное приложение в виде длинного расширения.
Программа-вымогатель добавляет строку идентификатора жертвы, контактный адрес электронной почты, используемый оператором программы-вымогателя, и расширение .linda после каждого исходного файла и расширения. Это означает, что файл с именем «document.docx» преобразуется в «docment.docx.(строка идентификатора жертвы).(контактный адрес электронной почты).linda.
Записка о выкупе помещается в файл приложения HTML с именем «!!INFO.HTA».
Стоит повторить, что переговоры с преступниками в Интернете никогда не стоят того, и лучший вариант для восстановления зашифрованных файлов — использование резервных копий в автономном режиме.
