Posle inicijalnog šifrovanja računara, ransomware Rapid šifruje svaki novonastali fajl
Opisi virusa, 29.01.2018, 01:00 AM

Pojavio se novi ransomware koji je nazvan Rapid Ransomware i koji ostaje aktivan i nakon što šifruje fajlove da bi šifrovao sve novonastale fajlove. Iako ovo ponašanje nije jedinstveno za Rapid, ono nije uobičajeno i ne viđa se često.
Iako nije poznato kako se Rapid širi, on je od početka januara inficirao veliki broj računara. Prvi uzorak ransomwarea podnet je ID-Ransomwareu 3. januara, a od tada je bilo preko 300 podnesaka. Ovo je verovatno samo mali deo ukupnog broja žrtava.
Kada se ransomware pokrene, on će obrisati Windows shadow kopije, prekida procese baze podataka i onemogućava automatsku popravku. Ransomware će skenirati računar tražeći fajlove koje će šifrovati. Kada se fajl šifruje, ekstenzija .rapid biće dodata nazivu šifrovanog fajla.
Kada ransomware završi šifrovanje računara, on će kreirati obaveštenje o otkupu pod nazivom How Recovery Files.txt koje će ostaviti u različitim folderima uključujući i Windowsovu radnu površinu. Ovo obaveštenje o otkupu sadrži email preko koga žrtva treba da kontaktira autore ransomwarea kako bi dobila uputstva o plaćanju.
Ransomware se pokreće svaki put prilikom pokretanja računara i prikazuje obaveštenje o otkupu.
U ovom trenutku, Rapid Ransomwareom šifrovani fajlovi se ne mogu dešifrovati besplatno a nije poznato ni da li napadači drže reč i obezbeđuju ključ za dešifrovanje onima koji plate.
Pošto Rapid nastavlja da nadgleda nove fajlove da bi ih šifrovao posle inicijalnog šifrovanja računara, važno je onemogućiti ga što pre. Kada žrtva otkrije da je zaražena Rapid Ransomwareom, trebalo bi da odmah otvori Windowsov menadžer zadataka i prekine proces povezan sa ransomwareom.
Kad se prekine proces, treba pokrenuti msconfig.exe i isključiti automatsko pokretanje. Ako se ne može pristupiti Windowsovom menadžeru zadataka, možete restartovati računar u Safe Modeu i pokušati da se to uradi u Safe Modeu.

Izdvojeno
Zloglasni ransomware kartel LockBit obeležio godišnjicu rada najopasnijom verzijom ransomware-a do sada

Trend Micro je otkrio novu verziju ransomware-a LockBit, LockBit 5.0, koja je „značajno opasnija“ od prethodnih verzija. Grupa LockBit ob... Dalje
Novi malver ModStealer u lažnim oglasima za posao

Nakon što je prošlog meseca upozorila na malver za Mac skriven na lažnom sajtu za PDF konverziju, firma Mosyle je otkrila ModStealer, novi malver z... Dalje
Novi malver Raven Stealer krade lozinke i podatke o plaćanju iz Chrome-a i Edge-a

Tim za obaveštajnu analizu pretnji Lat61 kompanije Point Wild otkrio je novi malver nazvan Raven Stealer, koji je dizajniran da tiho i brzo krade pod... Dalje
MostereRAT: novi trojanac preuzima potpunu kontrolu nad Windows uređajima

Istraživači iz FortiGuard Labs upozoravaju na novi malver nazvan MostereRAT, koji se širi putem phishing kampanje i cilja korisnike Windows uređaj... Dalje
“Besplatni” krekovani program može biti skupa lekcija

Istraživači iz kompanije Trend Micro upozoravaju na novu kampanju Atomic macOS Stealer (AMOS) malvera, koji cilja korisnike macOS-a maskirajući se ... Dalje
Pratite nas
Nagrade