Ransomware Kovter koristi aktuelnost špijunskog programa Prizma
Opisi virusa, 27.08.2013, 08:37 AM
Ransomware, zlonamerni programi koji ucenjuju korisnike zaključavajući im računare i zahtevajući od njih da plate kako bi im bila vraćena kontrola nad računarima, često koriste reputaciju policijskih organizacija kao što su FBI, Interpol, Europol, CIA i druge.
Novi ransomware koga je otkrio istraživač Kafeine koristi aktuelnost špijunskog programa Prizma američke Nacionalne bezbednosne agencije (NSA) ne bi li zastrašivanjem korisnika izvukao od njih novac.
Iako je Edvard Snouden, bivši saradnik NSA, praktično skinuo oznaku tajne sa programa Prizma, dostavljajući medijima poverljive dokumente NSA o špijuniranju korisnika interneta, agencije kao što je NSA korisnike interneta najčešće prate tako da oni o tome ništa ne znaju.
Zato je taktika novog ransomware-a pomalo smešna.
Kafeine je analizirajući uzorak malvera koji nije stariji od 2 nedelje, došao do zaključka da iza njega stoji ista grupa kriminalaca koji su odgovorni i za distribuciju ransomware-a Kovter. Sever za komandu i kontrolu nalazi se u Rusiji.
Kao i prva verzija ransomware-a Kovter, i ovaj “Prizma malver” proverava istoriju browser-a korisnika i upoređuje je sa svojom listom web sajtova. Ako je neki od sajtova koje je korisnik posećivao na njegovoj listi, adresa tog sajta će biti prikazana na zaključanom ekranu kako bi sve izgledalo uverljivije.
Žrtvi se prikazuje obaveštenje da je pod istragom zbog "preuzimanja i distribucije nelegalnog sadržaja" kao što je dečija pornografija.
Kaznu za nepostojeći prestup naravno ne treba plaćati. Umesto toga, infekciju treba ukloniti uz pomoć antivirusnog programa.
Izdvojeno
Lažni cheat-ovi šire malver među gejmerima
Istraživači malvera iz kompanije McAfee otkrili su novi malver za krađu informacija koji je povezan sa malverom Redline. Malver se predstavlja se k... Dalje
Ruski backdoor u mrežama kompanija u istočnoj Evropi
Istraživači iz finske kompanije za sajber bezbednost WithSecure detaljno su opisali malo poznati ruski backdoor malver koji se koristi u napadima na... Dalje
Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1
Malver „Sign1“ inficira WordPress veb sajtove, i preusmerava posetioce na prevare ili ih bombarduje reklamama, upozorili su istraživači ... Dalje
Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta
Kao što privlači milione ljudi širom sveta, tako svet kriptovaluta privlači i sajber kriminalce koji pokušavaju da iskoriste neiskustvo i neznanj... Dalje
Hakeri koriste grešku u Windows SmartScreen da prevare korisnike da preuzmu malver
Phemedrone je novi malver za krađu informacija koji inficira računare koristeći ranjivost Microsoft Defender SmartScreena (CVE-2023-36025). Phemedr... Dalje
Pratite nas
Nagrade