VECT 2.0: шифровальщик, который стирает файлы вместо выкупа

Тема всплыла в обсуждении на Reddit в подразделе r/technology. Пост собрал более четырёх тысяч голосов за сутки, потому что речь шла о потере данных, а не о выкупе.

Что случилось

В начале 2025‑го появился новый вариант вымогательского ПО под названием VECT 2.0. По задумке он должен был разбить каждый файл больше 128 КБ на четыре части, зашифровать их случайным «нонсом» и оставить одну часть в файле. Ошибка в коде привела к тому, что первые три нонса просто исчезли. В результате восстановить файл невозможно — он исчезает навсегда.

Исследователи из Check Point Research подтвердили, что программа превратилась в стиратель данных, а не в шифратор. По их оценкам, любой файл, превышающий 128 КБ, будет безвозвратно уничтожен.

Голоса из комментариев

«Он делит большие файлы на четыре куска и сохраняет лишь один из них. Остальное — пустота», — пользователь Hmm_would_bang.

«Если бы жертвы не могли восстановить файлы, они бы не заплатили. Это уже бизнес‑модель», — anotherwisepandemonium.

«Это как «компрессия», только три‑четверти данных исчезают», — Zeyz.

Почему это важно

Традиционный сценарий вымогательства: шифрование, требование выкупа, возможность восстановления после оплаты. VECT 2.0 ломает эту схему — выкуп становится бессмысленным. Для компаний, полагающихся на резервные копии, это сигнал к проверке своих процедур.

Анализ рынка

В России

• Касперский Антивирус — обнаруживает известные образцы вымогателей, но пока не умеет различать «сломанные» варианты.
• Рутрекер‑Backup — облачный сервис резервного копирования для малого бизнеса, простой интерфейс, но нет встроенной проверки целостности после восстановления.
• Dr.Web Protect — блокирует запуск подозрительных исполняемых файлов, однако не предупреждает о потенциальных стирателях.

За рубежом

• Malwarebytes — исследовательский набор, умеет выявлять новые образцы вымогателей по поведению, включая стирательные.
• Carbonite — сервис автоматического резервного копирования с функцией «версий файлов», позволяет откатиться к любой точке.
• Veeam Backup & Replication — корпоративный инструмент, проверяет контрольные суммы после восстановления.

Незакрытая ниша: в России нет лёгкого облачного сервиса, который автоматически проверяет целостность резервных копий после восстановления и предупреждает о стирательных образцах.

Читайте также

• Copy Fail (CVE‑2026‑31431): почему 732 байта кода ставят под угрозу весь Linux
• Вымогатель VECT стирает все файлы больше 128 KB: почему это случилось
• Рынок кибербезопасности: дефицит специалистов и снижение зарплат