KillDisk является одним из вредоносных приложений, которые в 2016 году несколько раз попадали в заголовки новостей. Эта программа использовалась для взлома различных целей, вроде энергетических предприятий Украины. Результатом стали проблемы с подачей электроэнергии в этой стране.

Теперь это же приложение нацелилось на операционную систему Linux, однако используется уже другой подход, о чём говорит компания ESET. Приложение стало применять тактику в стиле программ-вымогателей, не позволяя загружать компьютеры и требуя выкуп за возврат доступа к данным.

KillDisk отображает записку с требованием выкупа в загрузчике GRUB. Каждый файл шифруется с применением разных 64-разрядных ключей шифрования и шифра Triple-DES.

Вымогатели требуют за возврат доступа к файлам огромную сумму в 222 биткоина. Естественно, платить не следует; кроме того, есть подозрение, что ключи шифрования не хранятся на локальных дисках и не передаются на сервер, так что они могут автоматически удаляться после создания. В таком случае даже выплата выкупа не позволит вернуть файлы.

Появление игры Super Mario Run на платформе Android ожидается в ближайшие недели. На iOS релиз состоялся 15 декабря и киберпреступники снова пытаются воспользоваться популярностью этой игры для распространения различных вредоносных программ.

Компания Zscaler из мира информационной безопасности предупреждает, что в интернете распространяется множество вирусов под видом Super Mario Run на Android. Пользователям предлагается скачать установочные файлы APK, которые в итоге заражают устройство и пытаются украсть финансовую информацию.

В частности, есть вариант файла с трояном Android Marcher, который выдаёт себя за игру производства Nintendo. Попадая на Android-устройство, троян открывает окно, где требуется ввести финансовую информацию для приложений мобильного банкинга, собранные данные сохраняются и отправляются на командный центр.

В большинстве случаев пользователи не могут открыть магазин Google Play Store, поскольку вместо него выдаётся это окно для ввода финансовой информации. Предыдущие версии Marcher были нацелены на приложения крупных банков Австралии, Великобритании и Франции. Нынешняя версия нацелена не только на банковские программы, но и на программы финансового менеджмента.

Чтобы избежать риска, никогда не следует скачивать установочные файлы APK из ненадёжных источников. Игра Super Mario Run на Android ещё не вышла, однако у неё уже есть официальная страница в магазине Google, где можно будет скачать игру после релиза.

Кроме того, никогда не следует вводить финансовую информацию в окна, появляющиеся при запуске приложений мобильного банкинга. Это первый признак того, что устройства инфицированы вредоносной программой. Также следует обращать внимание на разрешения, которые приложения требуют при своей установке. В случае с фальшивой игрой Super Mario Run на Android она требует права администратора и возможность менять системные настройки, чего играм обычно не нужно.