Novi ransomware se besplatno distribuira sajber kriminalcima

Opisi virusa, 16.08.2016, 08:00 AM

Novi ransomware se besplatno distribuira sajber kriminalcima

Srpski bezbednosni istraživač GrujaRS otkrio je projekat Shark, ransomware builder koji se besplatno distribuira na Deep Webu.

Svako može da preuzme Shark builder sa web sajta Shark Ransomware Project. Korisnici dobijaju ZIP fajl koji sadrži tri fajla: ReadMe.txt, Payload Builder.exe i Shark.exe.

ReadMe.txt fajl sadrži sledeće upozorenje: “Pažnja! Preporučujemo vam da koristite virtuelnu mašinu kada radite sa ovim fajlovima. I ne pokrećite payload.exe na svom računaru. Srećno!”

Shark.exe je ransomware a Payload Builder.exe je builder, koji kriminalci mogu koristiti da bi napravili svoju verziju ransomwarea.

Prema onome što je navedeno na sajtu projekta, kriminalci ili oni koji bi to želeli da budu, mogu da iskoriste builder da bi odabrali vrstu fajlova i foldere koji će biti šifrovani tokom napada, bitcoin novčanik i otkupninu koju će tražiti od žrtava.

Builder omogućava korisnicima da otkupninu prilagode državama iz kojih su žrtve.

U obaveštenju koje prikazuje ransomware može se naći i email adresa koju korisnici buildera mogu ubaciti ako žele da ostave žrtvama mogućnost da ih kontaktiraju.

Autori projekta Shark tvrde da antivirusi ne mogu detektovati njihov ransomware.

Ako se pitate zbog čega neko nudi besplatno ransomware builder, odgovor je jednostavan - reč je o prevari.

Shark koristi centralizovanii sistem za plaćanje preko koga kriminalci koji stoje iza njega zadržavaju 20% od otkupnina koje su žrtve platile, a ostatak se prosleđuje ljudima koji šire Shark.

“50% od distribucije ne bi bilo primamljivo, ali 80% dobro zvuči”, kaže GrujaRS. “Nažalost, mnogi mladi ljudi neće odoleti ovom izazovu. Nažalost, ovom zlu nema kraja. Pandorina kutija je otvorena.”

Imajući u vidu da je promotivna kampanja za Shark bila bazirana na spamovanju i zabranjena na hakerskim forumima kao što je Megatrop, ovo izgleda kao prevara. Sajber kriminalci koji stoje iza projekta pokušavaju da prevare novajlije da distribuiraju malver i zadrže celokupnu zaradu.

Uprkos sumnjivog modela distribucije bez ikakvih garancija za distributere, Shark builder generiše potpuno funkcionalni ransomware.

Kako izgleda proces infekcije ransomwarea Shade možete pogledati u videu koji je na YouTubeu objavio GrujaRS.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Jedan od najdestruktivnijih malvera na svetu se vratio i napao opet jednu naftnu kompaniju

Jedan od najdestruktivnijih malvera na svetu se vratio i napao opet jednu naftnu kompaniju

Malver Shamoon se vratio. Za one koji prvi put čuju za Shamoon, reč je o jednom od najdestruktivnijih malvera koji je 2012. napravio haos u kompanij... Dalje

Novi sajber špijun, backdoor GreyEnergy

Novi sajber špijun, backdoor GreyEnergy

Istraživač iz firme Nozomi Networks, Alesandro Di Pinto, otkrio je veoma kompleksan backdoor malver koji je delo APT (advanced persistent threat) gr... Dalje

Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija

Poznati bankarski trojanac Trickbot sada krade lozinke i iz browsera i aplikacija

Poznati bankarski trojanac Trickbot unapređen je novim modulima koji su dizajnirani da prošire njegove mogućnosti, tako da sada omogućava napada... Dalje

Lažna Flash ažuriranja šire kriptomajner XMRig

Lažna Flash ažuriranja šire kriptomajner XMRig

Maliciozna ažuriranja za Flash često su korišćena za širenje droppera, malvera koji instaliraju druge malvere, ali istraživači iz Palo Alto Uni... Dalje

Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Posle pet godina napada na korisnike banaka, otkriven malver Dark Tequila

Istraživači iz kompanije Kaspersky Labs otkrili su složenu kampanju distribucije jednog malvera koja je usmerena na korisnike meksičkih banaka i k... Dalje