Сегодня стало известно о том, что в Сети появилось новое вредоносное программное обеспечение под названием Data Keeper, шифрующее файлы на персональном компьютере жертвы и требующее за «освобождение» данных выкуп в криптовалюте. По словам экспертов по киберпреступности Data Keeper – это заражающий сервис, доступ к коду которого выдается по запросу. Таким образом любой пользователь может зарегистрироваться на специальном портале и присоединиться к киберпреступникам. После чего делиться ссылкой на ресурс, заражающий компьютеры других пользователей и получать процент от каждого выплаченного выкупа.
Эксперты по кибербезопасности так же сообщают, что программа шифрует данные двойным алгоритмом, вычисляет и пытается зашифровать все общие сети, к которым может получить доступ. При этом разработанный вирус не добавляет специальное расширение в зашифрованные документы, что не позволяет владельцу зараженного компьютера понять какие файлы поражены. Это уже третий штамм RaaS (Ransomware-as-a-Service, «вымогательство как услуга»), выпущенный киберпреступниками с начала этого года.