Шифратор маскируется под Google Chrome

Тема в разделе "Пойманы за руку", создана пользователем shestale, 16 янв 2016.

  1. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    [​IMG]

    Международная антивирусная компания ESET предупреждает о появлении нового шифратора Ransom32, маскирующегося под браузер Google Chrome. Ransom32 является первым шифратором, написанным на языке JavaScript и работающим на платформе NW.js. В настоящее время экспертами исследованы версии Ransom32 для Microsoft Windows, но программа может быть адаптирована для Linux и Apple OS X. Создатели Ransom32 реализуют шифратор по модели SaaS («программное обеспечение как услуга»). Для генерации вредоносной программы и получения доступа к панели управления покупателю достаточно указать адрес своего биткоин-кошелька. Оператор Ransom32 сможет самостоятельно задавать сумму выкупа в биткоинах, создавать текст требования выкупа, а также просматривать статистику заражений и полученных средств. Ransom32 распространяется через традиционные для шифраторов каналы: вредоносные сайты, атаки типа drive-by-download, вложения в электронной почте, а также сложные атаки с использованием троянов-загрузчиков или бэкдоров. После загрузки и исполнения в зараженной системе Ransom32 осуществляет шифрование файлов более ста распространенных форматов, включая TXT, .DOC, .JPG, .GIF, .AVI, .MOV, .MP4, и выводит на экран сообщение для жертвы. Для связи с управляющим сервером шифратор использует анонимную сеть Tor. Шифрование производится с помощью 128-битного ключа, при этом для каждого файла генерируется новый ключ. Вредоносная программа предлагает жертве расшифровать один файл, чтобы убедиться, что восстановление данных возможно. Эксперты ESET рекомендуют регулярно создавать резервные копии важных файлов, обновлять операционную систему и программное обеспечение, включая антивирусное ПО, а также игнорировать подозрительные письма.

    Источник
     
    Voldemar2007-72, Dragokas, Охотник и 4 другим нравится это.
  2. Охотник
    Оффлайн

    Охотник Активный пользователь

    Сообщения:
    282
    Симпатии:
    345
    + Более подробная информация по JavaScript-вымогателю Ransom32, чем на anti-malware, была опубликована SNS-amigo и еще 4 января.
    Находка специалистов EmsiSoft.
    Ссылка. + Рекомендации защиты с SafenSoft SysWatch.
     
    Последнее редактирование: 17 янв 2016
    Voldemar2007-72, -SEM- и SNS-amigo нравится это.
  3. AndreyXpV7
    Оффлайн

    AndreyXpV7 Новый пользователь

    Сообщения:
    29
    Симпатии:
    20
    Знакомый совет, вот только мне всегда хочется задать вопрос тем, кто его даёт: а разве на подозрительных письмах написано, что они подозрительные? Как я могу провести проверку "степени подозрительности", причём желательно без лишних "танцев с бубном"?
     
    Охотник и SNS-amigo нравится это.
  4. shestale
    Оффлайн

    shestale Ассоциация VN/VIP Преподаватель

    Сообщения:
    8.059
    Симпатии:
    4.488
    Как минимум это не знакомый вам отправитель.
     
    Kиpилл и Voldemar2007-72 нравится это.
  5. Asimov
    Оффлайн

    Asimov Новый пользователь

    Сообщения:
    6
    Симпатии:
    1
    Весьма интересно
     

Поделиться этой страницей