Китайский национальный центр реагирования на компьютерные вирусы предупреждает: выявлены многочисленные атаки вируса-вымогателя «Weaxor» на пользователей в Китае

Китайский национальный центр реагирования на компьютерные вирусы и национальная инженерная лаборатория по предотвращению вирусов сообщают о многочисленных атаках вируса-вымогателя «Weaxor» на пользователей в Китае через их совместную аналитическую платформу. После шифрования файлы переименовываются с расширениями вроде .weax, .wxx, .wxr, .weaxor, .roxaew и .wax, и оставляется записка с требованием выкупа. У семейства несколько вариантов, охватывающих Windows и Linux, оно активно в Китае и в мире и нацелено в основном на корпоративные базы данных, офисные OA-системы и другие бизнес-системы — проникая через слабые пароли или уязвимости, а затем развёртывая вымогатель с помощью скриптов PowerShell или инструментов удалённого управления. Способности к самораспространению нет.

• IT之家2026-10-22 05:11