Wannacry

Как удалить вирус BTNW Ransomware

Нет никаких инструментов для восстановления ваших зашифрованных личных файлов или документов, зашифрованных Кстати программа-вымогатель. Хотя вы можете попробовать восстановить зашифрованные файлы. В более сложных программах-вымогателях ключ дешифрования, используемый для восстановления ваших файлов, находится на стороне сервера, то есть ключ дешифрования доступен только у разработчиков программы-вымогателя. Чтобы удалить файл программы-вымогателя, загруженный на ваш компьютер, вы можете удалить Кстати файл-вымогатель с помощью Malwarebytes. Инструкции по удалению Malwarebytes Кстати файлы вымогателей можно найти в этой инструкции.

Попробуйте расшифровать файлы с помощью онлайн-инструментов

Предупреждение: любая попытка расшифровать файлы, зашифрованные программой-вымогателем BTNW, может привести к необратимому повреждению ваших зашифрованных файлов.

Вы можете попробовать восстановить зашифрованные файлы с помощью Инструменты дешифрования ID Ransomware. Чтобы продолжить, вам необходимо загрузить один из зашифрованных файлов и идентифицировать программу-вымогатель, которая заразила ваш компьютер и зашифровала ваши файлы.

Если Кстати инструмент дешифрования программ-вымогателей доступен на NoMoreRansom сайт, информация о расшифровке покажет вам, как действовать дальше. К сожалению, это редко срабатывает — стоит попробовать.

Вы также можете использовать утилиту Инструменты расшифровки программ-вымогателей Emsisoft.

Удалить Кстати Программы-вымогатели с помощью Malwarebytes

Примечание: Malwarebytes не будет восстанавливать или восстанавливать ваши зашифрованные файлы. Это однако, удалить Кстати вирусный файл, заразивший ваш компьютер с Кстати программа-вымогатель и загружает файл программы-вымогателя на ваш компьютер; это известно как файл полезной нагрузки.

Крайне важно удалить файл вымогателя если не переустанавливать Windows. Тем самым вы будете предотвратить заражение вашего компьютера другими программами-вымогателями

Установить Malwarebytesи следуйте инструкциям на экране.

Нажмите Scan запустить вредоносное ПО scan.

Подождите, пока Malwarebytes scan в конце.

После завершения просмотрите Кстати обнаружение программ-вымогателей.

Нажмите Карантин для продолжения.

Перезагружать Windows после того, как все обнаружения будут перемещены в карантин.

Вы успешно удалили Кстати Файл-вымогатель с вашего устройства.

Удалите вредоносные программы с помощью Sophos HitmanPRO

На этом втором этапе удаления вредоносных программ мы начнем второй scan чтобы на вашем компьютере не осталось остатков вредоносных программ. HitmanPRO — это cloud scanнер это scans каждый активный файл на предмет вредоносной активности на вашем компьютере и отправляет его в Sophos cloud для обнаружения. В Софосе cloud, как антивирус Bitdefender, так и антивирус Касперского scan файл для злонамеренных действий.

После загрузки HitmanPRO установите 32-разрядную версию HitmanPro или HitmanPRO x64. Загрузки сохраняются в папке «Загрузки» на вашем компьютере.

Откройте HitmanPRO, чтобы начать установку, и scan.

Примите лицензионное соглашение Sophos HitmanPRO, чтобы продолжить. Прочтите лицензионное соглашение, установите флажок и нажмите Далее.

Нажмите кнопку «Далее», чтобы продолжить установку Sophos HitmanPRO. Обязательно создайте копию HitmanPRO для регулярного использования. scans.

HitmanPRO начинается с scan. Дождитесь антивируса scan результаты.

Когда scan готово, нажмите Далее и активируйте бесплатную лицензию HitmanPRO. Нажмите Активировать бесплатную лицензию.

Введите свой адрес электронной почты, чтобы получить бесплатную XNUMX-дневную лицензию Sophos HitmanPRO. Щелкните Активировать.

Бесплатная лицензия HitmanPRO успешно активирована.

Вам будет представлен Кстати Результаты удаления программ-вымогателей. Нажмите Далее, чтобы продолжить.

Вредоносное ПО было частично удалено с вашего компьютера. Перезагрузите компьютер, чтобы завершить удаление.

Делаем поиск вирусов на компьютере.

Что же, давайте начнем рассматривать тему как найти вирусы, так как что бы их удалить их нужно обнаружить. Что бы обнаружить вирусы у вас должна быть установлена программа которая называется антивирус, и их сейчас великое множество.

Какую программу выбрать, какая лучше, с этим можно спорить, можно дискутировать, но одно я знаю точно, что такая программа это первое что должно быть у вас на компьютере, если вы имеете выход в сеть интернета.

Могу так же еще добавить и то, что ни одна программа не даст вам сто процентной гарантии на то, что ваш компьютер не будет заражен. Поясню почему. В мире каждый день создаются тысячи вирусов, и антивирусные программы просто не могут успевать создавать «противоядие» для них. Те кто пользуются антивирусными программами знают что их базы очень часто обновляются и создатели этих программ выпускают свои обновления и находят решения.

По слухам в интернете вирусы выпускают сами же создатели антивирусных программ, думаю, что для чего вам понятно — это бизнес!!

Итак, вот мой список:

Kaspersky Rescue Disk — это программа с собственной операционной средой, которая не даст вирусам завладеть управлением над «Rescue Disk». Распространение этой программы бесплатно, и после того как вы ее скачаете, тогда из iso образа нужно сделать загрузочный диск и указать в биосе загрузку с него. Короче, эта программа является «LiveCD версией» и с нее можно загрузиться. Думаю что понятно!!

Kaspersky Virus Removal Tool — это уже наиболее легкий для работы вариант, он хорошо справится с поиском и удалением вирусов на компьютере который инфицирован, но часто он не может «победить» вредителя. Вот тогда нам пригодится именно Kaspersky Rescue Disk.

Так же для этих целей хорошо подойдет бесплатная утилита Dr.Web CureIt, которая не требует установки. Вы ее скачиваете и запускаете на компьютере. Но что мне лично не очень нравиться, то как долго она делает сканирование, но зато помогает. Я пользовался ей несколько раз и спасал жизни не одного компьютера, даже удалял баннеры вымогатели однажды через вход в безопасном режиме.

Если вы поймали вирус блокиратор, то вам следует обратиться на сайты антивирусного софта, таких как Kaspersky, Dr. Web, Avast. Там вы сможете подобрать коды для разблокировки. А когда баннер пропадет, тогда уже обязательно просканируйте ваш компьютер и удалите вирусы.

Думаю, что вы понимаете то, что искать все это в сети нужно уже с другого компьютера, так как с вашего это в большинстве случаев серьезного заражения не удастся. Если у вас появилось окно которое вымогает с вас деньги, тогда вам нужно в первую очередь избавиться от него, а потом просто сканировать компьютер. но сейчас есть и такие вирусы блокираторы, к которым не подобрать кода, и здесь все уже гораздо сложнее. К каждому такому вирусу нужно искать свой подход и искать в интернете информацию именно к вашему типу окна блокиратора.

Лично мне всегда хватало тех программ, что я описал выше и тех действий, но возможно, что вы можете «подцепить» что-то и посерьезнее.

Так же сейчас в сети появилось множество антивирусных программ которые созданы программистами для того что бы тянуть с вас деньги. Установив такую программу, она будет непременно находить у вас вирусы, и потом предлагать вам вылечить их за определенную плату, и я покажу вам список таких программ, которые не нужно устанавливать ни в коем случае.

Вот этот список:

Кстати, этот список я нашел на сайте антивируса Kaspersky, так что будьте осторожны друзья. Я считаю, что продукты Kaspersky вызывают большего доверия, так это очень большая мировая компания, и ей можно доверять.

ВИРУС МВД. Как убить вымогателя

Считаете, что ваш компьютер находится под защитой надёжного антивируса? Будьте бдительны — даже в этом случае есть вероятность подцепить вирус-вымогатель, который в народе получил название «вирус МВД». Чтобы встретить такого незваного гостя во всеоружии, лучше заранее разобраться с тем, что это за вирус и как с ним бороться.

Что такое вирус-вымогатель?

Злоумышленники, создающие компьютерные вирусы, преследуют разные цели. Одни хотят просто развлечься или подшутить над пользователями, другие нарушают закон и занимаются серьёзными делами: взламывают банковские счета, электронные кошельки, используют с целью наживы конфиденциальную информацию. Существуют крайне опасные вирусы, которые в состоянии уничтожить очень ценные файлы, нарушить работоспособность компьютера или вовсе его «убить». Вирусы-вымогатели не настолько коварны, но своей навязчивостью они очень сильно портят нам нервы. В то же время для компьютерных авантюристов это хороший способ нелегального заработка.

Вирус mvd.ru — вредоносная программа, попадающая на компьютер при скачивании из Всемирной сети подозрительных файлов. Проблема заключается в следующем.

1. Нарушается работа практически всех сайтов.
2. При запуске браузеров открывается только страница mvd.ru, требующая срочно внести через сотовый телефон штраф в размере нескольких тысяч рублей за просмотр на вашем устройстве запрещённых материалов: насилие, порнография, педофилия.
3. На панели задач появляется предупреждение об ограничении сетевого подключения.
4. Сброс настроек и переустановка браузеров помогает лишь временно. После перехода с домашней страницы на очередной сайт картина повторяется.
5. В результате перезагрузки компьютера в безопасном режиме блокируется выход в Интернет.
6. Полная проверка компьютера не выявляет никаких вирусов.

Как работает вирус-вымогатель?

Интернет-провайдеры присваивают каждому компьютеру, выходящему в Интернет, уникальные IP-адреса и адреса DNS-серверов. Они прописаны в пользовательском договоре на оказание интернет-услуг. В большинстве сетей нужные параметры устанавливаются автоматически. Вирусная программа изменяет настройки и подменяет адреса ваших DNS-серверов на альтернативные.

Последовательные действия по удалению вируса mvd.ru

Если в вашем компьютере всё происходит именно так, то не стоит верить угрозам и заполнять предложенную форму, тем более указывать номер личного мобильного телефона — никто интернет не разблокирует, а указанную сумму штрафа мошенники обязательно снимут со счёта. Это лохотрон! Поэтому не паникуем и поступаем следующим образом.

Как не попасть в ловушку вируса-вымогателя?

Несколько важных рекомендаций помогут обезопасить компьютер от вируса-вымогателя mvd.ru и подобных ему мошеннических программ.

• Стабильную работу вашему устройству обеспечит только качественная лицензионная антивирусная программа, при этом не важно, платная она будет или бесплатная.
• Регулярно делайте полную проверку компьютера, пользуйтесь для этого несколькими утилитами, которые могут работать одновременно с различными антивирусными программами.
• Нередко вредоносные программы скрываются в сжатых файлах типа zip или rar, на распаковку которых иногда установлены пароли. Поэтому не стоит скачивать из Интернета программы, упакованные в зашифрованные архивы — у антивирусов нет доступа для проверки таких объектов.
• Вместе с основным антивирусом используйте дополнительные средства защиты — онлайн-сканеры

Такие программы проверяют файлы прямо во время посещения сайтов.• Обходите стороной подозрительные ресурсы, обещающие так называемый бесплатный сыр в мышеловке.

• Удаляйте электронные письма с незнакомыми адресами, тем более не переходите на указанные в них ссылки.
• Обязательно проверяйте на вирусы все съёмные носители информации.
• Контролируйте процесс установки новых программ, особенно из самораспаковывающихся архивов. Часто по невнимательности мы добровольно соглашаемся на загрузку вредоносных файлов и программ.

После выполнения данной процедуры рекомендуется проверить компьютер с помощью программы MalwareBytes Anti-Malware.

Рекламные зловреды

Представьте: вы работаете как обычно, а раз в 10 минут появляется рекламное окно на весь экран. Через 20 секунд оно пропадает само. Вреда немного, но бесит. Или вы заходите на сайт банка, а вас направляют на какой-то левый партнёрский сайт, где предлагают открыть кредитную карту без регистрации и СМС.

Что это значит:

1. Какой-то недобросовестный веб-мастер зарабатывает на открутке рекламы и привлечении людей на сайты.
2. Так как он недобросовестный, ему плевать на качество аудитории. Ему главное — чтобы реклама была показана.
3. Он создаёт рекламный вирус, который заражает всё подряд и откручивает на компьютерах жертв нужную рекламу.
4. За каждый показ веб-мастер получает какую-то копейку.
5. С миру по копейке — мёртвому на костюм (как-то так говорят).

Сами по себе рекламные зловреды несложные в изготовлении и чаще всего распространяются по троянской модели: тебе предлагают какую-нибудь программу типа «Скачай музыку из ВКонтакте», а вместе с ней в систему устанавливается рекламный троян. Причём при удалении программы для музыки троян остаётся.

Важно сказать, что реклама, которую показывают такие трояны, совершенно необязательно будет от недобросовестных рекламодателей. Например, на скриншоте ниже вылезла реклама 1XBet — но это не значит, что эта фирма причастна к созданию зловреда

Скорее всего, она разместила рекламу на какой-то сомнительной (но легальной) площадке. Хакеры зарегистрировались на этой площадке как рекламный сайт, а вместо сайта внедрили рекламу в зловред. И теперь они зарабатывают, откручивая рекламу там, где её быть не должно.

Типичный пример рекламного зловреда.

Знакомьтесь: в вашем компьютере поселился вирус класса Trojan-Ransom.

Поздно бить тревогу и задаваться вопросом, как же так получилось? Тем более, что ответ очевиден — слабая антивирусная защита. Однако не стоит ударяться в панику. Не смотря на кажущуюся неуязвимость, победить и избавиться от этого вируса можно. Информация о программах семейства Trojan-Ransom и о способах борьбы с ними широко и подробно представлена в сети.

В контексте же данной статьи важно отметить только то, что ни один способ не предусматривает отправку SMS на «короткий» номер. Если не повезло, и вы «подхватили» вирус, избавьтесь от него сами

Если не хватает квалификации, обратитесь к специалисту и заплатите за работу ему

Если не повезло, и вы «подхватили» вирус, избавьтесь от него сами. Если не хватает квалификации, обратитесь к специалисту и заплатите за работу ему.

«А может все-таки заплатить?»

Может, действительно все-таки заплатить? Тем более, что просят-то не так уж много. Например — 15 рублей.

Беда в том, что пятнадцатью рублями тут не обойдешься. После отправки денег на телефон сразу же придет сообщение, что вы, дескать, оплатили только первый шаг какого-то многоуровневого курса оплаты. Требуется оплатить следующий. И так далее.

Или, например, вы отправляете сообщение, наивно полагая, что оно стоит 15 руб. На деле же с вашего счета снимаются все 150. И хорошо, если на этом все закончится.

А компьютер тем временем остается заблокированным.

Но даже если у вас денег куры не клюют, и вы готовы отдать сколько угодно, лишь бы вернуть компьютер в рабочее состояние, следует понимать: вряд ли автор программы — «вымогателя» человек благородный, и поэтому заранее прописал в программе команду самоудаления после оплаты. Цель мошенника — ваши деньги, а не ваши интересы.

Как избежать встречи с программой — «вымогателем»?

В сети…

Если вы повстречались с программой — «вымогателем» в интернете, то достаточно закрыть активное окно с такой программой, чтобы на этом встреча закончилась.

И НЕ ПЛАТИТЕ! Ни при каких обстоятельствах. Как бы вам не хотелось «узнать тайну своей фамилии», как бы вам не хотелось «узнать, что ждет вас в будущем», или «как бросить курить», «как похудеть» и т. д. — НЕ ПЛАТИТЕ!

Если вам очень хочется попасть на какой-то ресурс, доступ на который вам обещают только после отправки SMS, закройте окно и забудьте.

Вам предлагают возможность читать чужие SMS, вам предлагают мгновенно получить 1000$, вам предлагают «проникнуть в тайны Вселенной», и взамен просят всего одну «эсэмэсочку» — не соглашайтесь! Вы потеряете свои деньги и ничего не получите. Ничего! Ноль!

Если вы скачали архив с очень ценным, как вам кажется содержимым, и для распаковки вас просят отправить SMS на «короткий» номер, тут же безжалостно удаляйте архив. Не дайте себя обмануть. Если вы собираетесь скачивать архивы, и в названии файла кроме типа упаковки ( *rar, *zip ) после точки указано еще и *exe (*rar.exe, *zip.exe), то такой файл даже не стоит пытаться скачивать. Совершенно очевидно, что архив закрыт в оболочку программы — «вымогателя».

В локальном пространстве…

Если избежать встречи с «вымогателем» в сети достаточно просто, то совершенно иная ситуация обстоит с программами — вирусами. Внезапно, без всяких видимых предпосылок, на мониторе вашего компьютера появляется заставка, загораживающая весь обзор. На ваши команды заставка не реагирует. Надпись на заставке гласит, что убрать вы ее сможете, только если отправите SMS на «короткий» номер.

Или появляется назойливое окно, которое неожиданно легко закрывается в один клик. Вроде бы избавились, ан не тут то было. Через минуту окно возникает снова. И снова текст с призывом отослать SMS на «короткий» номер.

Окна, заставки, баннеры — вариантов множество. Суть одна: дальше работать нормально вы не можете.

Каких файлов стоит опасаться?

Самая подозрительная категория — это исполняемые файлы (расширения EXE или SCR), а также скрипты Visual Basic или JavaScript (расширения VBS и JS). Нередко для маскировки эти файлы упакованы в архивы (ZIP или RAR).

Вторая категория повышенной опасности — документы MS Office (DOC, DOCX, XLS, XLSX, PPT и тому подобные). Опасность в них представляют встроенные программы, написанные с помощью макрокоманд MS Office. Если при открытии офисного файла вас просят разрешить выполнение макрокоманд, три раза подумайте, стоит ли это делать.

Опасность несут также файлы ярлыков (расширение LNK). Windows может демонстрировать их с любой иконкой, что в сочетании с «безопасно» выглядящим именем позволяет усыпить бдительность.

Важный момент: Windows по умолчанию скрывает расширения известных системе типов файлов. Так что, встретив файл с именем Important_info.txt, не спешите по нему кликать, полагаясь на безопасность текстового содержимого: «txt» может оказаться частью имени, а расширение у файла при этом может быть совсем другим.

Возможные последствия

Как поступать, если случилась неприятность, и подобный вирус уже активно работает на компьютере? Вариантов два: заплатить (надеясь, что файлы вам действительно расшифруют) или смириться с потерей файлов. Цена, которую требуют такие программы, может быть разной. При этом доступ к компьютеру может остаться свободным, или же программа заблокирует и эту возможность.

Платить придется с помощью СМС, или с помощью биткоинов. Вы слышали о таких? Большинство ограничивается только тем, что это слово действительно когда-то где-то было прочитано (услышано), о что это и как это работает – не знают. При этом далеко не все свободно пользуются электронными деньгами той или иной платежной системы, да и онлайн-платежи при помощи обычных банковских карт могут оказаться для кого-то сложным делом.

Что делать? Воспользоваться услугами мастеров, которые удалят всю заразу с компьютера и попытаются расшифровать файлы. Подробнее о таких услугах можно узнать, например, на сайте этой фирмы, выполняющей компьютерную помощь в Лобне. Другой вариант – разобраться со способами платежа и заплатить деньги. Гарантий того, что файлы действительно будут расшифрованы, никто не даст. Вполне возможно, что за первым платежом может потребоваться второй…

Радикальный способ – забыть о потерянных файлах

Даже если там было что-то нужное или важное. Скорее всего, придется заново переустанавливать систему, форматировать диск

И не надо забывать, что вирус может заразить несколько компьютеров в сети вашего офиса или дома. Очистив таким образом один или несколько компьютеров, но пропустив наличие программы-вымогателя на каком-либо другом, велик риск, что спустя какое-то время он опять проникнет на очищенные компьютеры, и все начнется сначала.

Примеры популярных атак программ-вымогателей

За прошедшие годы мы стали свидетелями многочисленных атак программ-вымогателей. Эти атаки нацелены на отдельных пользователей на предприятия, предприятия малого бизнеса, государственные учреждения, больницы, мобильные устройства, серверы и различные операционные системы. Вот несколько примеров программ-вымогателей, о которых вам следует знать.

1 криптолокер

CryptoLocker — это программа-вымогатель для шифрования файлов, которая впервые появилась в 2013 году и использовала 2084-битный ключ шифрования RSA для блокировки файлов пользователей. Программа-вымогатель использовалась для шифрования файлов с определенными расширениями и не позволяла никому получить к ним доступ, пока не будет произведен платеж через биткойн. Стоимость разблокировки зашифрованных файлов? 10 BTC (Биткойн), что составляет около 4730 долларов США в сегодняшней стоимости. Вот иллюстрация, предоставленная Symantec, объясняющая, как работают программы-вымогатели с шифрованием файлов:

В последующие годы появилось больше вариантов CryptoLocker в виде CryptoWall, CryptoLocker.F и TorrentLocker. CryptoLocker.F сначала предназначался для австралийских пользователей и распространялся через мошеннические электронные письма. Одной из известных жертв этой программы-вымогателя стала ABC (Австралийская радиовещательная корпорация).

С другой стороны, CryptoWall распространялся через кампанию вредоносной рекламы и в основном был нацелен на пользователей Windows. Эта форма программы-вымогателя перенаправляла пользователей на подозрительные веб-сайты, побуждая их загружать подключаемые модули, содержащие вредоносное ПО. Таким образом, программа-вымогатель могла проникнуть в систему пользователя и зашифровать различные файлы.

2 Реветон

Reveton впервые был обнаружен в 2012 году и представляет собой программу-вымогатель для блокировки экрана. Жертвы будут получать предупреждающие сообщения, как если бы они были отправлены правоохранительными органами (например, ФБР), в которых утверждается, что они занимались незаконной деятельностью, такой как загрузка пиратского контента. Злоумышленники требовали оплаты, обычно через предоплаченные платежные системы, такие как Ukash. Первые признаки Reveton были замечены в европейских странах, а позже в том же году его шаблоны попали в США и Канаду. Согласно Avast Security Software, новые следы Reveton были обнаружены в августе 2014 года.

Как работает программа-вымогатель?

Чтобы изучить, как работают программы-вымогатели, мы сначала должны погрузиться в различные виды программ-вымогателей, что каждое из них делает и чего они пытаются достичь.

Обычные программы-вымогатели на основе шифрования

Это наиболее распространенная версия вымогателей. Он работает, блокируя вам доступ к файлам вашего компьютера, а некоторые даже предотвращают загрузку операционной системы. Затем программа-вымогатель требует от пользователя оплаты, чтобы вернуть свои файлы.

Чтобы пользователь не смог найти способ обойти программу-вымогатель, вирус объединяет все файлы в папку, а затем блокирует их с помощью мощного шифрования. Таким образом, файлы не будут удалены навсегда, но пользователь не сможет использовать их без надлежащего ключа доступа.

Как только пользователь заплатит, разработчик вредоносного ПО предоставит ключ доступа для разблокировки его ПК. Разработчик может добавить стимул, добавив к программе-вымогателю таймер. Как только таймер достигает нуля, все файлы удаляются.

Пугающее ПО, выдающее себя за законную сущность

Иногда программа-вымогатель не раскрывает то, что она есть на самом деле. Иногда он выдает себя за законную сущность в надежде, что обманом заставит пользователя действовать.

Например, возьмем вирус Reveton, о котором сообщает ФБР. Этот вирус представляет собой программу-вымогатель, которая блокирует компьютер, но притворяется, что исходит от самого бюро.

Вирус утверждает, что жертва была поймана за загрузкой незаконных файлов, поэтому их компьютер был конфискован, чтобы предотвратить дальнейшую незаконную деятельность. Чтобы продолжать пользоваться компьютером, жертва должна перевести деньги, чтобы «заплатить штраф», но не обманывайтесь; деньги идут прямо в карманы мошенника.

Программы-вымогатели также могут иметь форму официальных технологических компаний. Об одном штамме вредоносного ПО сообщил Forbes это не заблокировало весь компьютер, но привело к зависанию вашего браузера.

Вредоносное ПО утверждало, что оно было от Microsoft и что оно заблокировало ваш браузер, чтобы предотвратить повреждение от зараженного вируса. Вредоносная программа предлагает пользователю позвонить в «службу поддержки», чтобы починить компьютер, звонки на который стоят очень дорого.

Эти штаммы вредоносных программ обычно называют «пугающими», потому что они нацелены на то, чтобы запугать вас и заставить принять поспешное решение без логического мышления. Поддельные предупреждения о вирусах и вредоносных программах хорошо подходят к этой категории, потому что они пугают вас, заставляя делать что-то, что приносит вам больше вреда, чем пользы.

Как обнаружить и избежать поддельных предупреждений о вирусах и вредоносных программах

Как узнать, настоящее или поддельное предупреждение о вирусе? Вот как распознать предупреждающие знаки и определить поддельное предупреждение о вирусе.

Двоюродный брат программы-вымогателя, Leakware

Существует еще одна разновидность программ-вымогателей, которые называют «утечки». Программы-вымогатели и программы утечки аналогично, поскольку они оба блокируют файлы пользователя и дают им выкуп, который снова их разблокирует.

Их отличает то, что происходит, когда пользователь не платит. Типичные программы-вымогатели могут угрожать удалением ваших файлов, но программы-вымогатели действуют наоборот. Если вы не заплатите, утечка вернет ваши файлы… публикуя их на публичных форумах.

Эта тактика особенно эффективна против всех видов жертв. Гражданские лица могут не желать, чтобы их друзья и семья открывали для себя отвратительные или незаконные вещи, для которых они использовали свой компьютер, а компании не хотят, чтобы их конфиденциальные данные попали в темную сеть.