Lažni program Netflix širi ransomware Netix koji inficira Windows 7 i Windows 10 računare

Opisi virusa, 01.02.2017, 01:00 AM

Lažni program Netflix širi ransomware Netix koji inficira Windows 7 i Windows 10 računare

Ransomware nazvan Netix (RANSOM_NETIX.A) inficira računare sa Windows 7 i Windows 10, ciljajući one koji koriste specijalne programe za pristup hakovanim Netflix nalozima, zaključavajući njihove fajlove i tražeći od njih da plate otkupninu od 100 dolara.

Netix je otkrio Karsten Han iz nemačke kompanije G Data. Malver su analizirali i stručnjaci kompanije Trend Micro koji kažu da se ransomware širi preko programa "Netflix Login Generator v1.1.exe" koji, kada se pokrene, daje korisniku ukradeno korisničko ime i lozinku korisnika Netflixa.

Ove kombinacije korisničkog imena i lozinke nikada ne rade, jer autori ransomwarea samo kupuju vreme koje je potrebno malveru da šifruje fajlove.

Ransomware šifruje svega 39 vrsta fajlova, mnogo manje nego drugi ransomwarei. Osim toga, on šifruje samo fajlove koji se nalaze u folderu C:Users. Reč je o fajlovima sa ekstenzijama .ai, .asp, .aspx, .avi, .bmp, .csv, .doc, .docx, .epub, .flp, .flv, .gif, .html, .itdb, .itl, .jpg, .m4a, .mdb, .mkv, .mp3, .mp4, .mpeg, .odt, .pdf, .php, .png, .ppt, .pptx, .psd, .py, .rar, .sql, .txt, .wma, .wmv, .xls, .xlsx, .xml, .zip.

Kada korisnik pokrene "Netflix Login Generator v1.1.exe", ekstrahovaće se fajl pod nazivom "netprotocol.exe", koji se istog časa izvršava. Ovaj fajl je ustvari ransomware Netix koji započinje enkripciju fajlova AES-256 algoritmom, ali samo ako je u pitanju računar sa Windows 7 iili Windows 10.

Kada završi proces enkripcije, ransomware kontaktira svoj server kome šalje ID infekcije i druge podatke, i odakle preuzima obaveštenja o otkupnini koja prikazuje na zaraženom računaru.

Poruke o otkupnini su u vidu slike, koja se prikazuje kao pozadina radne površine, i u vidu txt fajla.

Netix od žrtava traži 100 dolara. Otkupninu treba platiti bitcoinima, a žrtve treba da posete namenski web sajt na kome će obaviti plaćanje i dobiti ključ za dešifrovanje.

Infekciju ransomwareom Netix moguće je prepoznati po ekstenziji .se koja se dodaje šifrovanim fajlovima.

Netflix je dostupan u više od 190 zemalja, mesečna pretplata je između 9 i 15 dolara, u zavisnosti od zemlje. Za žrtve nema garancije da će im plaćanje otkupnine vratiti fajlove u prvobitno stanje, jer mnogi ransomwarei imaju bagove zbog kojih je oporavak fajlova nemoguć u nekim slučajevima. Ovaj slučaj je još jedan dokaz da se piraterija ne isplati jer se piratski programi često koriste za širenje malvera.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Prošla nedelja počela je loše za veći broj nemačkih kompanija koje je blokirao malver koji briše podatke i koji je u ime onih koji su ga širili... Dalje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware koji inficira Android uređaje širi se slanjem tekstualnih poruka koje sadrže maliciozne linkove svima sa liste kontakata koja se na... Dalje

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Napadači su kreirali lažni Office 365 sajt koji distribuira trojanca TrickBot koji krade lozinke. Trojanac je sakriven u lažnim ažuriranjima za Ch... Dalje

25 miliona Android uređaja zaraženo malverom Agent Smith

25 miliona Android uređaja zaraženo malverom Agent Smith

Istraživači iz firme Check Point otkrili su novi malver za Android uređaje koji je nazvan "Agent Smith". Agent Smith je neprimetno zarazio oko 25 m... Dalje

Novi malver za Mac se širi preko rezultata Google pretrage

Novi malver za Mac se širi preko rezultata Google pretrage

Istraživač Džošua Long iz kompanije Intego otkrio je novi malver koji inficira Mac računare. Malver nazvan OSX/CrescentCore, je trojanac, a prime... Dalje