Novi ransomware Locky za širenje koristi infrastrukturu bankarskog trojanca Dridex

Opisi virusa, 19.02.2016, 00:30 AM

Novi ransomware Locky za širenje koristi infrastrukturu bankarskog trojanca Dridex

Infrastruktura bankarskog trojanca Dridex u ovom trenutku se koristi za agresivnu kampanju širenja novog ransomwarea koji je nazvan Locky, upozoravaju stručnjaci.

Locky je dobio naziv prema ekstenziji .locky koja se dodaje svim fajlovima koje malver šifruje.

Locky se inače širi preko malicioznih Word fajlova koji koriste posrednički malver - downloader Bartallex. Word dokument preuzima ovaj malver pošto korisnik uključi podršku za macro u Office paketu, a uloga Bartallexa je da preuzme krajnji payload.

U ovom slučaju to je ransomware Locky, ali inače je Bartallex povezan sa širenjem bankarskog trojanca Dridex.

Istraživači iz firme Palo Alto Networks zabeležili su više od 446000 slučajeva kada je Bartallex pokušao da preuzme ransomware Locky, ali bi ovaj broj mogao biti i znatno veći.

Uzimajući u obzir da je šansa da korisnici otvore spam emailove 50%, procena je da će 1% žrtava ransomwarea na kraju platiti otkup kriminalcima koji traže 0,5 bitcoina (200 dolara). Istraživači kažu da je grupa koja je odgovorna za širenje ovog ransomwarea mogla da zaradi nekoliko stotina hiljada dolara da njihov softver nije blokirao Bartallex.

Locky je za sada nerešiv problem jer nisu pronađene slabosti u njegovoj enkripciji. Osim toga, malver je mnoge tehnike koje koristi pozajmio od čuvenog ransomwarea CryptoWall, koji je najefikasniji i najunosniji ransomware svih vremena.

Ono po čemu se razlikuju ova dva ransomwarea je sposobnost ransomwarea Locky da skenira nemapirane mrežne drajvove i da ih šifruje. To je viđeno samo kod familije ransomwarea DMA Locker koja je otkrivena pre dve nedelje.

To znači da ako imate backup disk povezan sa vašom kompjuterskom mrežom, čak i da ste rekli Windowsu da ga “zaboravi” i da on nije mapiran, sve dok je on ipak fizički povezan sa mrežom/računarom, još uvek je u opasnosti.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ransomware se pretvara da je Windowsov sigurnosni skener da bi prevario korisnike da ga instaliraju

Ransomware se pretvara da je Windowsov sigurnosni skener da bi prevario korisnike da ga instaliraju

Pre nedelju dana otkriven je malver koji se pretvara da je Microsoftov sigurnosni skener. Namerno ili greškom, malver oštećuje fajlove žrtava. Ist... Dalje

Francuska policija krišom uklonila malver RETADUP sa 850000 zaraženih računara

Francuska policija krišom uklonila malver RETADUP sa 850000 zaraženih računara

Francuska Nacionalna žandarmerija objavila je juče da je više od 850000 računara širom sveta oslobođeno trenutno jednog od najraširenijeg malve... Dalje

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Prošla nedelja počela je loše za veći broj nemačkih kompanija koje je blokirao malver koji briše podatke i koji je u ime onih koji su ga širili... Dalje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware koji inficira Android uređaje širi se slanjem tekstualnih poruka koje sadrže maliciozne linkove svima sa liste kontakata koja se na... Dalje

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Napadači su kreirali lažni Office 365 sajt koji distribuira trojanca TrickBot koji krade lozinke. Trojanac je sakriven u lažnim ažuriranjima za Ch... Dalje