Exploit alat Angler širi novi, neimenovani kripto-ransomware
Opisi virusa, 13.05.2015, 09:00 AM
Exploit alat Angler i dalje se koristi za širenje različitih vrsta ransomwarea.
Prethodnih nedelja u pitanju je bio AlphaCrypt, ransomware koji imitira TeslaCrypt, ali koji funkcioniše kao Cryptowall 3.0.
Nekoliko dana kasnije malver je promenjen, kaže istraživač Bred Dankan. Sada je u pitanju neimenovani ransomware koji izgleda kao da je nastao po ugledu na CryptoLocker, ali su njegove instrukcije za korisnike zaraženih računara nalik onima koje prikazuje CBT-Locker.
U obaveštenju koje se prikazuje žrtvi se kaže da su svi fajlovi na računaru šifrovani jedinstvenim RSA-2048 javnim ključem, i da korisnik računara mora da plati da bi dobio privatni ključ za dešifrovanje fajlova.
Zanimljivo je da kriminalci koji stoje iza ovog malvera traže malo novca, u poređenju sa prethodnim ransomwareima u čije je širenje umešan exploit alat Angler.
Još jedna zanimljivost je da ransomware prikazuje različite bitcoin adrese za svaki inficirani računar.
Početna stopa detekcije antivirusa je bila loša, ali sada većina antivirusa koje koristi VirusTotal detektuje ovaj neimenovani ransomware.
Izdvojeno
Lažni cheat-ovi šire malver među gejmerima
Istraživači malvera iz kompanije McAfee otkrili su novi malver za krađu informacija koji je povezan sa malverom Redline. Malver se predstavlja se k... Dalje
Ruski backdoor u mrežama kompanija u istočnoj Evropi
Istraživači iz finske kompanije za sajber bezbednost WithSecure detaljno su opisali malo poznati ruski backdoor malver koji se koristi u napadima na... Dalje
Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1
Malver „Sign1“ inficira WordPress veb sajtove, i preusmerava posetioce na prevare ili ih bombarduje reklamama, upozorili su istraživači ... Dalje
Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta
Kao što privlači milione ljudi širom sveta, tako svet kriptovaluta privlači i sajber kriminalce koji pokušavaju da iskoriste neiskustvo i neznanj... Dalje
Hakeri koriste grešku u Windows SmartScreen da prevare korisnike da preuzmu malver
Phemedrone je novi malver za krađu informacija koji inficira računare koristeći ranjivost Microsoft Defender SmartScreena (CVE-2023-36025). Phemedr... Dalje
Pratite nas
Nagrade