Malver Ovidiy Stealer prodaje se za samo 7 dolara

Opisi virusa, 19.07.2017, 08:30 AM

Malver Ovidiy Stealer prodaje se za samo 7 dolara

Stručnjaci kompanije Proofpoint otkrili su novi malver koji se može kupiti za svega 7 dolara a koji ima potencijal da ga antivirusi ne primete.

Malver Ovidiy Stealer se prodaje po ceni od 450 do 750 rubalja (od 7 do 13 dolara). Ono što se dobija za taj novac je arhiva koja sadrži izvršni fajl za koji stručnjaci Proofpointa koji su analizirali malver kažu da je šifrovan da bi se sprečila analiza i detekcija. Ipak, infekciju su detektovali neki antivirusi koji su ga označili sa generičkim opisom koji malo govori o tome kakva je namena malvera.

Ovidiy Stealer se uglavnom širi pomoću emailova, u kojima se nalazi kao izvršni fajl, kao kompresovani izvršni fajl i u vidu linkova za web sajtove na kojima se generišu ključevi. U svim slučajevima reč je o izvršnom fajlu inficiranom malverom, tako da stručnjaci savetuju korisnicima da obratate pažnju na to.

Malver cilja brojne programe, među kojima su Google Chrome, Opera, Filezilla i browser Torch.

Stručnjaci Proofpointa pratili su verzije malvera, od verzije 1.0.1 do verzije 1.0.5 koje su do sada distribuirane.

Kada se malver pokrene ostaje u direktorijumu u kom će biti instaliran, i odakle će izvršavati zadatke. Iznenađuje to što malver nema mehanizam koji bi mu obezbedio opstanak na računaru, tako da će nakon restartovanja računara njegov rad biti prekinut, ali fajl ostaje na računaru.

Malver koristi SSL/TLS za komunikaciju sa komadno-kontrolnim serverom. On traži lozinke u pomenutim programima da bi ih poslao napadačima. Malver napadačima šalje i informacije kao što su ID procesora, web sajtove sa sačuvanim lozinkama, ciljane aplikacije i registrovano Ovidiy Stealer korisničko ime.

Da biste se zaštitili od ovog malvera, ažurirajte antivirus i razmislite dva puta pre nego što preuzmete fajl od nepoznatih ili sa nepoznatog sajta.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Otkriven novi ransomware koji isključivo inficira macOS

Otkriven novi ransomware koji isključivo inficira macOS

Novi ransomware nazvan OSX.EvilQuest, otkriven ove nedelje, inficira isključivo macOS uređaje. Ono po čemu se razlikuje od drugih ransomwarea za ma... Dalje

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Grupa koja stoji iza jednog od najuspešnijih ransomwarea sada skenira mreže kompanija kako bi pronašla podatke o platnim karticama, plaćanjima i s... Dalje

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Većina korisnika prilikom pretraživanja interneta je svesna da postoje zlonamerni sajtovi na kojima treba biti oprezan. Ali, za pretraživače Goog... Dalje

Sajber-kriminalci nude lažni dekripter koji još jednom šifruje već šifrovane fajlove žrtava ransomwarea

Sajber-kriminalci nude lažni dekripter koji još jednom šifruje već šifrovane fajlove žrtava ransomwarea

Lažni dekripter za STOP Djvu Ransomware nudi se očajnim ljudima uz obećanje da će im besplatno dešifrovati fajlove. Umesto da svoje fajlove vrat... Dalje

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI je izdao upozorenje o novom ransomwareu koji je nazvan ProLock, koji je primećen u napadima na zdravstvene organizacije, državne organe, finansi... Dalje