Ransomware32 - prvi JavaScript ransomware koji može da inficira Windows, Mac i Linux računare

Opisi virusa, 06.01.2016, 01:00 AM

Ransomware32 - prvi JavaScript ransomware koji može da inficira Windows, Mac i Linux računare

Istraživači iz firme Emsisoft otkrili su i analizirali novi ransomware, prvi koji je otkriven ove godine, koga još uvek ne detektuje velika većina antivirusnih rešenja a koji je je pretnja i za Mac, i za Windows i za Linux računare.

Reč je o kripto-malveru nazvanom Ranosmware32. Malver ima komandnu tablu koja omogućava kriminalcima da naznače Bitcoin adresu na koju će žrtva poslati otkup. Ova komandna tabla takođe prikazuje statistiku o tome koliko Bitcoina su kriminalci zaradili.

Ransomware je jednostavan a istovremeno i efikasan. On funkcioniše kao servis tako da njegovu kopiju svako može preuzeti i distribuirati ako ima svoju Bitcoin adresu.

Ransomware32 dolazi do računara žrtava u obliku samoekstrahujuće WinRAR arhive. On koristi NW.js platformu za infiltraciju računara žrtava čije fajlove šifruje koristeći 128-bitnu AES enkripciju.

NW.js, ranije poznat i kao Node-WebKit, je JavaScript framework za razvoj aplikacija koji omogućava programerima razvoj desktop aplikacija preko Node.js modula.

“NW.js pruža mnogo više kontrole i interakcije sa osnovnim operativnim sistemom, omogućavajući JavaScriptu da radi sve što rade i “normalni” programski jezici kao što su C++ ili Delphi”, jaže Fabian Vozar iz Emsisofta. NW.js ne samo da omogućava infekcije različitih platformi već ga je teško detektovati jer je reč o legitimnom frameworku.

Ransomware32 donekle podseća na CryptoLocker, ranomsware koji je inficirao milione računara.

Ransomware32 se prodaje na Dark Webu a njegovi autori traže 25% zarade od kupaca, a taj deo otkupa koji plaćaju žrtve sami uzimaju, dok ostatak prosleđuju na Bitocin adresu distributera ovog malvera.

Malver se sada distribuira preko emailova koji su osmišljeni tako da ubede potencijalne žrtve da preuzmu fajl koji će na kraju preuzeti Ransomware32 na računar.

Zaštita od ove pretnje u ovom trenutku nije jednostavan poduhvat. NW.js je legitimni framework, tako da blokiranje aplikacija razvijenih preko njega nije pravi pristup za antivirusna rešenja, što je i razlog zbog čega većina njih još uvek ne detektuje Ransomware32.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža

Malver FakeBat se širi preko Google oglasa, lažnih ažuriranja pretraživača i društvenih mreža

Malver FakeBat, takođe poznat i pod imenima EugenLoader i PaykLoader, je trenutno jedan od najrasprostranjenijih malvera iz grupe tzv. „loadera... Dalje

Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka

Malver StrelaStealer krade lozinke iz Mozilla Thunderbirda i Outlooka

Tim za istraživanje pretnji SonicWall Capture Labsa upozorava na napade u kojima se koristi malver StrelaStealer koji krade lozinke. Zanimljivo je da... Dalje

Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa

Novi malver ''Poseidon'' inficira Mac računare preko lažnih Google oglasa

Istraživači iz Malwarebytes Laba upozorili su na novu kampanju koju je njen kreator nazvao „Posejdon“, čije su mete korisnici Mac raču... Dalje

Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace

Hakovani sajtovi inficiraju posetioce novim Windows backdoorom BadSpace

Hakovani veb sajtovi se koriste za isporuku Windows backdoora pod nazivom BadSpace pod maskom lažnih ažuriranja pretraživača. Napadači koriste &b... Dalje

Malver Noodle RAT napada Windows i Linux sisteme

Malver Noodle RAT napada Windows i Linux sisteme

Gotovo deceniju, različite kineske hakerske grupe koristile su malver koji je pogrešno klasifikovan kao varijanta drugog malvera, priznali su struč... Dalje