Neobični ransomware Koolova traži od žrtava da se edukuju

Opisi virusa, 27.12.2016, 11:00 AM

Neobični ransomware Koolova traži od žrtava da se edukuju

Ovog meseca pojavili su se neobični ransomwarei. Najpre Popcorn Time, koji je žrtvama ponudio mogućnost da dobiju besplatan ključ za dešifrovanje fajlova pod uslovom da inficiraju najmanje dva računara. Sada se pojavio još jedan ransomware koji je po svemu sudeći još uvek u fazi razvoja a koji besplatno dešifruje fajlove pod uslovom da se žrtva edukuje tako što će pročitati najmanje dva teksta o ransomwareima.

Reč je o ransomwareu Koolova koga je otkrio bezbednosni istraživač Majkl Gilespi. U pitanju je ransomware koji se još uvek razvija sudeći po vrlo trapavom nastupu - u ovom trenutku Koolova ponekad ima problema prilikom prikazivanja prozora o otkupnini.

Kada radi kako treba, Koolova šifruje fajlove na inficiranom računaru i prikazuje ekran sa obaveštenjem o otkupnini sličan onom koji prikazuje ransomware Jigsaw, sa tekstom koji se polako pojavljuje na ekranu.

U obaveštenju se kaže da korisnik mora da pročita dva teksta pre nego što dobije ključ za dešifrovanje, a zatim se žrtva upozorava da će ako bude suviše lenja da pročita dva članka o ransomwareima pre nego što tajmer odbroji do nule, obrisati šifrovane fajlove. Nešto slično radi i Jigsaw. Ovo nažalost nije samo prazna pretnja jer Koolova zaista briše fajlove.

Dva teksta koja žrtva treba da pročita su sa Google Security Bloga i sa sajta BleepingComputer. Kada žrtva pročita tekstove, pojaviće se dugme Decripta i Miei File ili Decrypt My Files.

Kada korisnik klikne na to dugme, Koolova će se povezati sa komandno-kontrolnim serverom i preuzeti ključ za dešifrovanje. Zatim ransomware prikazuje poruku sa ključem za dešifrovanje.

Žrtva sada može da unese taj ključ u za to predviđeno polje.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI je izdao upozorenje o novom ransomwareu koji je nazvan ProLock, koji je primećen u napadima na zdravstvene organizacije, državne organe, finansi... Dalje

Novi malver nazvan ''Korona virus'' zaključava Windows

Novi malver nazvan ''Korona virus'' zaključava Windows

Budući da su škole zatvorene zbog pandemije, neka deca se zabavljaju pravljenjem malvera. Takav je slučaj sa različitim novim verzijama MBRLocker... Dalje

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Sajber-kriminalci koji stoje iza malvera TrickBot koriste Aandroid aplikaciju koju su napravili da bi zaobišli dvofaktornu (2FA) zaštitu koju korist... Dalje

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Nova ransomware nazvan CoronaVirus širi se preko lažnog web sajta koji reklamira softver za optimizaciju sistema i druge programe WiseCleanera. Sajb... Dalje

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Bankarski trojanac Cerberus je nadograđen i sada može da krade kodove Google Authenticatora za dvofaktornu autentifikaciju (2FA) koja se koristi kao... Dalje