Ransomware32 - prvi JavaScript ransomware koji može da inficira Windows, Mac i Linux računare

Opisi virusa, 06.01.2016, 01:00 AM

Ransomware32 - prvi JavaScript ransomware koji može da inficira Windows, Mac i Linux računare

Istraživači iz firme Emsisoft otkrili su i analizirali novi ransomware, prvi koji je otkriven ove godine, koga još uvek ne detektuje velika većina antivirusnih rešenja a koji je je pretnja i za Mac, i za Windows i za Linux računare.

Reč je o kripto-malveru nazvanom Ranosmware32. Malver ima komandnu tablu koja omogućava kriminalcima da naznače Bitcoin adresu na koju će žrtva poslati otkup. Ova komandna tabla takođe prikazuje statistiku o tome koliko Bitcoina su kriminalci zaradili.

Ransomware je jednostavan a istovremeno i efikasan. On funkcioniše kao servis tako da njegovu kopiju svako može preuzeti i distribuirati ako ima svoju Bitcoin adresu.

Ransomware32 dolazi do računara žrtava u obliku samoekstrahujuće WinRAR arhive. On koristi NW.js platformu za infiltraciju računara žrtava čije fajlove šifruje koristeći 128-bitnu AES enkripciju.

NW.js, ranije poznat i kao Node-WebKit, je JavaScript framework za razvoj aplikacija koji omogućava programerima razvoj desktop aplikacija preko Node.js modula.

“NW.js pruža mnogo više kontrole i interakcije sa osnovnim operativnim sistemom, omogućavajući JavaScriptu da radi sve što rade i “normalni” programski jezici kao što su C++ ili Delphi”, jaže Fabian Vozar iz Emsisofta. NW.js ne samo da omogućava infekcije različitih platformi već ga je teško detektovati jer je reč o legitimnom frameworku.

Ransomware32 donekle podseća na CryptoLocker, ranomsware koji je inficirao milione računara.

Ransomware32 se prodaje na Dark Webu a njegovi autori traže 25% zarade od kupaca, a taj deo otkupa koji plaćaju žrtve sami uzimaju, dok ostatak prosleđuju na Bitocin adresu distributera ovog malvera.

Malver se sada distribuira preko emailova koji su osmišljeni tako da ubede potencijalne žrtve da preuzmu fajl koji će na kraju preuzeti Ransomware32 na računar.

Zaštita od ove pretnje u ovom trenutku nije jednostavan poduhvat. NW.js je legitimni framework, tako da blokiranje aplikacija razvijenih preko njega nije pravi pristup za antivirusna rešenja, što je i razlog zbog čega većina njih još uvek ne detektuje Ransomware32.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver TrickBot greškom upozorava žrtve da su zaražene

Malver TrickBot greškom upozorava žrtve da su zaražene

Zloglasni malver TrickBot greškom upozorava žrtve da su zaražene i da treba da se obrate svom administratoru. TrickBot se najčešće širi preko ... Dalje

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje

Loš kod ransomwarea ThiefQuest, koji isključivo inficira macOS uređaje, omogućava vraćanje šifrovanih fajlova, koji bi, da autori malvera nisu ... Dalje

Otkriven novi ransomware koji isključivo inficira macOS

Otkriven novi ransomware koji isključivo inficira macOS

Novi ransomware nazvan OSX.EvilQuest, otkriven ove nedelje, inficira isključivo macOS uređaje. Ono po čemu se razlikuje od drugih ransomwarea za ma... Dalje

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Grupa koja stoji iza jednog od najuspešnijih ransomwarea sada skenira mreže kompanija kako bi pronašla podatke o platnim karticama, plaćanjima i s... Dalje

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Većina korisnika prilikom pretraživanja interneta je svesna da postoje zlonamerni sajtovi na kojima treba biti oprezan. Ali, za pretraživače Goog... Dalje