Шифратор маскируется под Google Chrome
13 янв 2016 13:20 #31259
от ICT
ICT создал тему: Шифратор маскируется под Google Chrome
Международная антивирусная компания Eset предупредила о появлении нового шифратора Ransom32, маскирующегося под браузер Google Chrome. Как сообщили CNews в Eset, Ransom32 является первым шифратором, написанным на языке JavaScript и работающим на платформе NW.js. В настоящее время экспертами исследованы версии Ransom32 для Microsoft Windows, но программа может быть адаптирована для Linux и Apple OS X. Создатели Ransom32 реализуют шифратор по модели SaaS («программное обеспечение как услуга»). Для генерации вредоносной программы и получения доступа к панели управления покупателю достаточно указать адрес своего биткоин-кошелька. Оператор Ransom32 сможет самостоятельно задавать сумму выкупа в биткоинах, создавать текст требования выкупа, а также просматривать статистику заражений и полученных средств. Ransom32 распространяется через традиционные для шифраторов каналы: вредоносные сайты, атаки типа drive-by-download, вложения в электронной почте, а также сложные атаки с использованием троянов-загрузчиков или бэкдоров. После загрузки и исполнения в зараженной системе Ransom32 осуществляет шифрование файлов более ста распространенных форматов, включая TXT, .DOC, .JPG, .GIF, .AVI, .MOV, .MP4, и выводит на экран сообщение для жертвы. Для связи с управляющим сервером шифратор использует анонимную сеть Tor.
Панель управления Ransom32 (источник: компания Emsisoft) Шифрование производится с помощью 128-битного ключа, при этом для каждого файла генерируется новый ключ. Вредоносная программа предлагает жертве расшифровать один файл, чтобы убедиться, что восстановление данных возможно. Эксперты Eset рекомендуют регулярно создавать резервные копии важных файлов, обновлять операционную систему и программное обеспечение, включая антивирусное ПО, а также игнорировать подозрительные письма. Антивирусные продукты Eset Nod32 детектируют новую вредоносную программу как Win32/Filecoder.NFR. Ссылка на источник
Панель управления Ransom32 (источник: компания Emsisoft) Шифрование производится с помощью 128-битного ключа, при этом для каждого файла генерируется новый ключ. Вредоносная программа предлагает жертве расшифровать один файл, чтобы убедиться, что восстановление данных возможно. Эксперты Eset рекомендуют регулярно создавать резервные копии важных файлов, обновлять операционную систему и программное обеспечение, включая антивирусное ПО, а также игнорировать подозрительные письма. Антивирусные продукты Eset Nod32 детектируют новую вредоносную программу как Win32/Filecoder.NFR. Ссылка на источник
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
ESET: шифратор маскируется под Google Chrome | 28.7 | Среда, 13 января 2016 |
Новый шифратор для macOS маскируется под приложение для взлома легального софта | 17.46 | Понедельник, 27 февраля 2017 |
Eset: шифратор GandCrab маскируется под «кряки» для Counter Strike и Microsoft Office | 17.28 | Среда, 29 августа 2018 |
Google Chrome | 11.03 | Четверг, 18 марта 2021 |
Google Chrome отказался от прошлого | 10.79 | Среда, 11 ноября 2015 |
Из браузера Chrome исчезла функция ОК Google | 10.67 | Понедельник, 19 октября 2015 |
Мобильный Google Chrome: уже млрд пользователей | 10.67 | Пятница, 22 апреля 2016 |
Google объединил Android и Chrome в ОС Andromeda | 10.67 | Понедельник, 26 сентября 2016 |
Microsoft раскритиковала Google за «дыру» в Chrome | 10.67 | Пятница, 20 октября 2017 |
Google закрывает приложения для браузера Chrome | 10.67 | Пятница, 08 декабря 2017 |