1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Авторы вымогателя Popcorn Time запустили акцию «приведи друга»

Тема в разделе "Вирусы-шифровальщики", создана пользователем mike 1, 11 дек 2016.

  1. mike 1

    mike 1 Активный пользователь

    Сообщения:
    2.552
    Симпатии:
    946
    Как правило, вымогательское ПО действует следующим образом: после установки на системе жертвы вредонос шифрует хранящиеся на ней файлы, а если жертва хочет вернуть их себе обратно, она должна заплатить злоумышленникам деньги. Однако новый шифровальщик Popcorn Time предлагает альтернативный способ получения своих файлов.

    По словам исследователей MalwareHunterTeam, чтобы получить ключ для дешифровки, жертва Popcorn Time может либо заплатить преступникам, либо заразить два других компьютера и добиться от их владельцев выплаты выкупа. Как показал анализ кода, если жертва четыре раза подряд введет неправильный ключ для дешифровки, вредонос начнет удалять файлы.

    Если пользователь выбрал альтернативный способ, он может воспользоваться URL-адресом, указанным в уведомлении с требованием выкупа. Данная ссылка ведет на файл, размещенный на сервере Tor. В настоящее время сервер отключен и непонятно, каким образом пользователь должен распространять инфекцию дальше.

    Стоит отметить, Popcorn Time не имеет никакого отношения к одноименному приложению для загрузки и просмотра фильмов. Согласно MalwareHunterTeam, в настоящее время вымогатель пока находится на стадии разработки и способен шифровать только файлы в тестовой папке Efiles. Popcorn Time сканирует ее на наличие файлов с определенными расширениями и шифрует их, добавляя расширение .filock.

    Источник: Авторы вымогателя Popcorn Time запустили акцию «приведи друга»
     
    SNS-amigo, orderman и Кирилл нравится это.
Загрузка...

Поделиться этой страницей