Pratite nas preko RSS-aNovi ransomware FrozrLock se za 220 dolara prodaje kao ''odličan sigurnosni alat''
Opisi virusa, 08.05.2017, 01:00 AM
Novi Ransomware-as-a-Service nazvan FrozrLock koji se reklamira kao "odličan sigurnosni alat koji šifruje sve vaše fajlove", prodaje se na Dark Webu za samo 220 dolara.
FrozrLock je prvi primetio bezbednosni istraživač Dejvid Montenegro. Ransomware je zatim povezan sa infekcijama koje su prvi put primećene 16. aprila.
Prve infekcije su detektovane u Rusiji. Ransomware se širi pomoću JS downloadera nazvanog Contract_432732593256.js.
Zainteresovani kupci moraju se registrovati na sajtu. Kada registruje nalog, kupac dobija pristup interfejsu ransomware buildera. Da bi ga koristili i napravili funkcionalni ransomware, kupci moraju da plate licencu čija je trenutna cena 0,14 bitcoina (oko 220 dolara).
Na početnoj stranici naveden je naziv FILE FROZR, ali kada se korisnik registruje i kupi licencu, prikazuje se drugo ime - FrozrLock. Kupci na komandnoj tabli mogu pratiti infekcije.
Servis obezbeđuje korisnicima i dekripter koji mogu isporučiti žrtvama koje plate otkupninu. Dekripter ima tri režima rada, automatski, manuelni i alternativni manuelni.
Izdvojeno
Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih
Zloglasni trojanac Emotet koji stoji iza brojnih spam kampanja i napada ransomwarea, sada ima novi način napada: koristi već zaražene uređaje za ... Dalje
Ransomware koristi ranjivi Windows drajver da bi isključio antivirus na računaru
Kompanija Sophos upozorila je na napad ransomwarea u kome se koristi ranjivi drajver tajvanskog proizvođača matičnih ploča Gigabyte za upad u Wind... Dalje
Svaki deseti korisnik macOS-a je imao susret sa malverom Shlayer
Iako se macOS smatra relativno sigurnim operativnim sistemom, sajber kriminalci ne odustaju od pokušaja da profitiraju od korisnika macOS-a. Dobar pr... Dalje
Nova verzija ransomwarea FTCode krade lozinke iz Chromea i Firefoxa
Istraživači kompanije Zscaler otkrili su novu verziju FTCode ransomwarea, koja je detektovana kao 1117.1, za koju kažu da može da krade lozinke. F... Dalje
Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači
Nova verzija ransomwarea VegaLocker (Buran) nazvana Zeppelin trenutno inficira računare u američkim i evropskim kompanijama, upozoravaju istraživa... Dalje