По информации издания The Register, вредоносное ПО Lockbit способно зашифровать до 25 000 файлов за одну минуту, и это представляет серьезную угрозу для бизнеса.
Группа экспертов Splunk опубликовала результаты исследования, в ходе которого специалистам по безопасности удалось выявить среднюю скорость шифровки данных силами вредоносного программного обеспечения.
В ходе эксперимента проверялись шифровальщики Lockbit, Avaddon, Conti, REvil и другие популярные вирусы (по базе Virus Total). Скорость работы всех подопытных разнится, но среднее значение составляет около 100 тыс. файлов за 43 минуты. А вот самым быстрым оказался Lockbit: он всего за минуту смог зашифровать больше 25 000 файлов. Такая скорость обоснована алгоритмом вредоноса – он шифрует только 4 килобайта данных в одном файле, чтобы нарушить его целостность, и сразу переходит к следующему. Другие же вирусы шифруют файлы целиком, что логично занимает больше времени.
Средняя скорость шифрования файлов программ-вымогателей. Изображение: splunk.com
Этим исследованием специалисты хотели обратить внимание пользователей и бизнеса на опасность подобных вирусов-шифровальщиков. Также экcперты надеются, что их выводы помогут лучше понять работу вредоносов и оптимизировать защиту от них.
Комментарии