Novi ransomware za Mac širi se preko torenta, plaćanje ne oslobađa fajlove

Opisi virusa, 23.02.2017, 00:30 AM

Novi ransomware za Mac širi se preko torenta, plaćanje ne oslobađa fajlove

Istraživači iz kompanije ESET upozorili su korisnike Mac OS na novi ransomware nazvan "Patcher" koji se širi preko BitTorrent sajtova.

Oni su upozorili korisnike na patchere koji umesto obećanog fajla sadrže malver.

Kada korisnici pokušaju da preuzmu patchere sa torrent sajtova, videće da se radi o ZIP fajlu koji sadrži paket programa. Ransomware je pronađen u fajlovima koji terba da poprave Adobe Premiere Pro i Microsoft Office za Mac, ali verovatno je da ih je i više.

Program je loše kodiran, kažu istraživači ESET-a, na šta ukazuje transparentna pozadina programa, kao i to što kada se zatvori prozor programa, nemoguće ga je ponovo otvoriti.

Ali dobro je ako ostane na tome.

Međutim, ako korisnik klikne na "Start" u prozoru, može se pozdraviti sa svojim fajlovima jer će tako započeti proces enkripcije. Fajl sa nazivom "README!.txt" se kopira u svim direktorijumima. On sadrži uputstvo za korisnika. Zatim se generiše niz od slučajno izabranih 25 karaktera koji se koristi kao ključ za enkripciju fajlova. Svi fajlovi koriste isti ključ.

Problem sa ovim ransomwareom što je njegov kod loše napisan zbog čega je nemoguće vratiti fajlove. Razlog je to što nema koda za komunikaciju sa komandno-kontrolnim serverom, što znači da ključevi za dešifrovanje ne mogu biti poslati onima koji stoje iza ovog malvera. Plaćanje otkupnine neće pomoći žrtvama da vrate fajlove.

U pomenutom uputstvu od žrtava se traži da pošalje 0,25 bitcoina (oko 250 dolara) na određenu adresu. Onome ko plati više fajlovi će biti dešifrovani brže, u roku kraćem od 24 sata.

Za sada nije bilo transakcija, kažu u ESET-u. Dakle, za sada novi ransomware nije pronašao nijednu žrtvu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Žrtve ransomwarea GandCrab koji je inficirao 1,5 miliona računara sada mogu da dešifruju besplatno svoje fajlove

Žrtve ransomwarea GandCrab koji je inficirao 1,5 miliona računara sada mogu da dešifruju besplatno svoje fajlove

Istraživači iz kompanije BitDefender objavili su ažuriranu verziju alata za dešifrovanje fajlova koje je šifrovao ransomware GandCrab, koji bi mo... Dalje

Ransomware Dharma koristi legitimini antivirusni alat da žrtve ne primete šifrovanje fajlova

Ransomware Dharma koristi legitimini antivirusni alat da žrtve ne primete šifrovanje fajlova

Novi Dharma ransomware koristi instalaciju programa ESET AV Remover da bi sakrio od žrtava ono što se dešava u pozadini - šifrovanje njihovih fajl... Dalje

Malver PirateMatryoshka (''Babuška'') inficira računare posetilaca sajta Pirate Bay

Malver PirateMatryoshka (''Babuška'') inficira računare posetilaca sajta Pirate Bay

Istraživači kompanije Kaspersky Lab otkrili su novi malver koji se širi preko sajta Pirate Bay, jednog od najpopularnijih sajtova za preuzimanje to... Dalje

Ransomware GarrantyDecrypt se pretvara da štiti vaše fajlove

Ransomware GarrantyDecrypt se pretvara da štiti vaše fajlove

Pojavila se najnovija verzija ransomwarea GarrantyDecrypt, ransomwarea koga je otkrio istraživač Majkl Gilespi u oktobru 2018. godine. Iako nikada n... Dalje

Malver Rietspoof se širi preko Skypea i Facebook Messengera

Malver Rietspoof se širi preko Skypea i Facebook Messengera

Do avgusta prošle godine malver Rietspoof cirkulisao je internetom neprimećen. Onda su ga otkrili istraživači Avasta koji sada upozoravaju na eksp... Dalje