Pratite nas preko RSS-aNova verzija ransomwarea Cerber ne šifruje fajlove antivirusnih programa
Opisi virusa, 23.02.2017, 00:00 AM
Bezbednosni istraživači iz kompanije Trend Micro analizirali su novu verziju ransomwarea Cerber, RANSOM_CERBER.F117AK, koja se prvi put pojavila 20. januara ove godine. Tada su se istraživači našli u čudu jer je nova verzija malvera ostavljala zaštitne alate - zaštitne zidove, antivirusni softver i antišpijunski softver - da rade čak i pošto bi ransomware zaključao računar.
Uobičajeno ponašanje malvera kao što je Cerber je da učine sve da bi izbegli detekciju antivirusa ili da nekako "osakate" antivirus da ne bi bili uklonjeni sa inficiranog uređaja.
Međutim, ova verzija Cerbera se ponašala potpuno suprotno ovom, stavljajući na belu listu zaštitni softver instaliran na uređajima.
Ako nađe neki od alata koji služe za zaštitu, Cerber ih stavlja na belu listu jer će ih poštedeti enkripcije.
Na belu listu ransomware će staviti i foldere za instalaciju softvera bilo koje vrste na Windowsu, zajedno sa svim izvršnim fajlovima.
"Izgleda da napadači žele da se trostruko osiguraju da sigurnosni softver neće biti šifrovan", kažu u kompanije Trend Micro.
Što se tiče ostalih karakteristika, ova verzija Cerbera je slična svim drugim. I ona traži 1 bitcoin da bi vratila fajlove u početno stanje, i još jedan bitcoin posle pet dana od dana infekcije ako žrtva odlaže plaćanje.
Izdvojeno
Ransomware Dharma koristi legitimini antivirusni alat da žrtve ne primete šifrovanje fajlova
Novi Dharma ransomware koristi instalaciju programa ESET AV Remover da bi sakrio od žrtava ono što se dešava u pozadini - šifrovanje njihovih fajl... Dalje
Malver PirateMatryoshka (''Babuška'') inficira računare posetilaca sajta Pirate Bay
Istraživači kompanije Kaspersky Lab otkrili su novi malver koji se širi preko sajta Pirate Bay, jednog od najpopularnijih sajtova za preuzimanje to... Dalje
Ransomware GarrantyDecrypt se pretvara da štiti vaše fajlove
Pojavila se najnovija verzija ransomwarea GarrantyDecrypt, ransomwarea koga je otkrio istraživač Majkl Gilespi u oktobru 2018. godine. Iako nikada n... Dalje
Malver Rietspoof se širi preko Skypea i Facebook Messengera
Do avgusta prošle godine malver Rietspoof cirkulisao je internetom neprimećen. Onda su ga otkrili istraživači Avasta koji sada upozoravaju na eksp... Dalje
Linux malver uklanja druge malvere sa sistema, a evo zbog čega to radi
Majneri kripto-valuta postali su novi standard u svetu malvera, a nove verzije postaju sve složenije, jer su u mogućnosti da efikasnije sakriju svo... Dalje