Novi ransomware za Mac širi se preko torenta, plaćanje ne oslobađa fajlove

Opisi virusa, 23.02.2017, 00:30 AM

Novi ransomware za Mac širi se preko torenta, plaćanje ne oslobađa fajlove

Istraživači iz kompanije ESET upozorili su korisnike Mac OS na novi ransomware nazvan "Patcher" koji se širi preko BitTorrent sajtova.

Oni su upozorili korisnike na patchere koji umesto obećanog fajla sadrže malver.

Kada korisnici pokušaju da preuzmu patchere sa torrent sajtova, videće da se radi o ZIP fajlu koji sadrži paket programa. Ransomware je pronađen u fajlovima koji terba da poprave Adobe Premiere Pro i Microsoft Office za Mac, ali verovatno je da ih je i više.

Program je loše kodiran, kažu istraživači ESET-a, na šta ukazuje transparentna pozadina programa, kao i to što kada se zatvori prozor programa, nemoguće ga je ponovo otvoriti.

Ali dobro je ako ostane na tome.

Međutim, ako korisnik klikne na "Start" u prozoru, može se pozdraviti sa svojim fajlovima jer će tako započeti proces enkripcije. Fajl sa nazivom "README!.txt" se kopira u svim direktorijumima. On sadrži uputstvo za korisnika. Zatim se generiše niz od slučajno izabranih 25 karaktera koji se koristi kao ključ za enkripciju fajlova. Svi fajlovi koriste isti ključ.

Problem sa ovim ransomwareom što je njegov kod loše napisan zbog čega je nemoguće vratiti fajlove. Razlog je to što nema koda za komunikaciju sa komandno-kontrolnim serverom, što znači da ključevi za dešifrovanje ne mogu biti poslati onima koji stoje iza ovog malvera. Plaćanje otkupnine neće pomoći žrtvama da vrate fajlove.

U pomenutom uputstvu od žrtava se traži da pošalje 0,25 bitcoina (oko 250 dolara) na određenu adresu. Onome ko plati više fajlovi će biti dešifrovani brže, u roku kraćem od 24 sata.

Za sada nije bilo transakcija, kažu u ESET-u. Dakle, za sada novi ransomware nije pronašao nijednu žrtvu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Francuska policija krišom uklonila malver RETADUP sa 850000 zaraženih računara

Francuska policija krišom uklonila malver RETADUP sa 850000 zaraženih računara

Francuska Nacionalna žandarmerija objavila je juče da je više od 850000 računara širom sveta oslobođeno trenutno jednog od najraširenijeg malve... Dalje

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Malver GermanWiper briše podatke, ali ipak traži otkupninu za fajlove koje ne može da vrati

Prošla nedelja počela je loše za veći broj nemačkih kompanija koje je blokirao malver koji briše podatke i koji je u ime onih koji su ga širili... Dalje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware za Android koristi SMS spam poruke da bi inficirao uređaje

Novi ransomware koji inficira Android uređaje širi se slanjem tekstualnih poruka koje sadrže maliciozne linkove svima sa liste kontakata koja se na... Dalje

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Lažni Office 365 sajt inficira posetioce trojancem TrickBot sakrivenim u ažuriranje za Chrome i Firefox

Napadači su kreirali lažni Office 365 sajt koji distribuira trojanca TrickBot koji krade lozinke. Trojanac je sakriven u lažnim ažuriranjima za Ch... Dalje

25 miliona Android uređaja zaraženo malverom Agent Smith

25 miliona Android uređaja zaraženo malverom Agent Smith

Istraživači iz firme Check Point otkrili su novi malver za Android uređaje koji je nazvan "Agent Smith". Agent Smith je neprimetno zarazio oko 25 m... Dalje