Ransomware Merry Christmas inficira računare malverom DiamondFox koji krade lozinke

Opisi virusa, 10.01.2017, 11:30 AM

Ransomware Merry Christmas inficira računare malverom DiamondFox koji krade lozinke

Nove verzije ransomwarea "Merry Christmas" poznatog i pod nazivom "Merry X-Mas", inficiraju računare i malverom Diamond Fox, koga kriminalci koriste za prikupljanje podataka sa inficiranih računara, kao što su lozinke i druge poverljive informacije.

Ransomware Merry Christmas otkriven je 4. januara. Za širenje ransomwarea korišćeni su spam emailovi sa linkom za maliciozni dokument koji je predstavljen kao žalba potrošača Federalnoj trgovinskoj komisiji (FTC). Ovi emailovi su tvrdili da je kompanija na koju se žalio potrošač prekršila CCPA, Zakon o zaštiti kredita potrošača. U emailovima je bio link za dokument koji sadrži žalbu.

Pažljiviji korisnici mogli su da primete da email dolazi sa nepostojećeg domena ftc.gov.uk. FTC je američka a ne britanska organizacija.

Oni koji bi kliknuli na link, preuzimali su zip fajl sa fajlom complaint.pdf.exe. Korisnicima ovaj fajl može izgledati kao legitimni PDF fajl. Međutim, ako ga otvore pokrenuće proces enkripcije.

Zbog toga što ransomware koristi Božić kao temu, mnogi su mislili da je ovaj ransomware kratkog veka. Ali malver je iznenadio - posle prvog usledio je još jedan talas infekcija, nekoliko dana posle prvog.

Ovog puta, ransomware je koristio drugačije obaveštenje o otkupnini ali i tematika spam emailova je bila drugačija. Ipak, i ovi emailovi sadržali su linkove za preuzimanje fajla sa servera koji je pod kontrolom kriminalaca.

Drugi talas napada poklopio se sa Božićem pravoslavnih hrišćana koji slave po julijanskom kalendaru.

Verzija ransomwarea koja je širena u drugom talasu inficirala je računare DiamondFoxom, modularnim malverom koji se trenutno prodaje na Dark Webu.

DiamondFox sadrži komponente za pretvaranje inficiranih računara u DDoS botove, komponente za krađu podataka o kreditnim karticama iz PoS sistema, komponente za krađu lozinki iz browsera, komponente za otvaranje RDP (remote desktop) konekcija i mnoge druge.

Merry Christmas nije prvi ransomware koji računare inficira drugim malverom. Prošlog leta, stručnjaci kompanije Kaspersky Lab otkrili su verzije ransomwarea Shade (Troldesh) koji je preuzimao Teamspy RAT da bi mogao da proceni inficirani računar i eventualno zatraži veću otkupninu za otključavanje fajlova.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ransomware Dharma koristi legitimini antivirusni alat da žrtve ne primete šifrovanje fajlova

Ransomware Dharma koristi legitimini antivirusni alat da žrtve ne primete šifrovanje fajlova

Novi Dharma ransomware koristi instalaciju programa ESET AV Remover da bi sakrio od žrtava ono što se dešava u pozadini - šifrovanje njihovih fajl... Dalje

Malver PirateMatryoshka (''Babuška'') inficira računare posetilaca sajta Pirate Bay

Malver PirateMatryoshka (''Babuška'') inficira računare posetilaca sajta Pirate Bay

Istraživači kompanije Kaspersky Lab otkrili su novi malver koji se širi preko sajta Pirate Bay, jednog od najpopularnijih sajtova za preuzimanje to... Dalje

Ransomware GarrantyDecrypt se pretvara da štiti vaše fajlove

Ransomware GarrantyDecrypt se pretvara da štiti vaše fajlove

Pojavila se najnovija verzija ransomwarea GarrantyDecrypt, ransomwarea koga je otkrio istraživač Majkl Gilespi u oktobru 2018. godine. Iako nikada n... Dalje

Malver Rietspoof se širi preko Skypea i Facebook Messengera

Malver Rietspoof se širi preko Skypea i Facebook Messengera

Do avgusta prošle godine malver Rietspoof cirkulisao je internetom neprimećen. Onda su ga otkrili istraživači Avasta koji sada upozoravaju na eksp... Dalje

Linux malver uklanja druge malvere sa sistema, a evo zbog čega to radi

Linux malver uklanja druge malvere sa sistema, a evo zbog čega to radi

Majneri kripto-valuta postali su novi standard u svetu malvera, a nove verzije postaju sve složenije, jer su u mogućnosti da efikasnije sakriju svo... Dalje