Rezervni plan nove verzije malvera Reveton

Opisi virusa, 20.09.2013, 10:37 AM

Rezervni plan nove verzije malvera Reveton

Nova verzija poznatog ransomware-a Reveton, koju su otkrili istraživači firme Malwarebytes, upošljava zaražene računare kao kopače Bitcoina, i to nakon što blokira sve ostale aktivnosti na zaraženom računaru.

Pre nego što se zaraženi računar pretvori u kopača (Bitcoin miner), on biva zaključan, a na ovaj način kriminalci više ne zavise od odluke korisnika da plati otkup jer računar koji kriminalci u potpunosti kontrolišu zahvaljujući malveru Reveton će sam otplatiti otkup kriminalcima.

Reveton je veoma rašireni malver koji obično optužuje korisnike zaraženih računara da su preuzimali fotografije zlostavljane dece ili sadržaj sa interneta koji je zaštićen autorskim pravima. Da bi korisnik izbegao zakonske konsekvence, od njega se traži da plati kaznu u zamenu za deblokadu računara koji zbog infekcije malverom postaje neupotrebljiv.

Obično se plaćanje otkupa obavlja preko vaučera servisa kao što su Ukash i Paysafecard, tako da je identitet kriminalaca na taj način zaštićen.

Reveton je više od dve godine prisutan na sceni, a svoj uspeh duguje dinamičkom pristupu svojih autora koji prilagođavaju malver korisnicima u različitim zemljama i često menjaju metode infekcije računara. Ipak, zastrašivanje korisnika je konstanta, a sada malver ima i rezervni plan ako plan sa zastrašivanjem propadne.

Malver ponekad zahteva hiljade dolara za isplatu od malih firmi, a nekada “samo” 100 dolara, a kriminalci računaju sa tim da će se određeni iako mali broj korisnika ipak odlučiti da plati.

Ovoga put Reveton ide i korak dalje, preuzimanjem i pokretanjem softvera za kopanje Bitcoina, bez znanja i dozvole korisnika.

Najbolji način da izbegnete kontakt sa malverom Reveton ili bilo kojim drugim sličnim malverom je da imate instaliran ažurirani antivirus na računaru, ali i da onemogućite Java Script i ažurirate sve dodatke za browser-e i browser-e koje koristite. Ransomware-i se najčešće šire drive-by download napadima a sam Reveton za svoje širenje često koristi neke od danas najozloglašenijih exploit alata.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1

Desetine hiljada WordPress sajtova zaraženo novim malverom Sign1

Malver „Sign1“ inficira WordPress veb sajtove, i preusmerava posetioce na prevare ili ih bombarduje reklamama, upozorili su istraživači ... Dalje

Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta

Kako je malver Inferno Drainer ukrao više od 80 miliona dolara od 136.000 korisnika kriptovaluta

Kao što privlači milione ljudi širom sveta, tako svet kriptovaluta privlači i sajber kriminalce koji pokušavaju da iskoriste neiskustvo i neznanj... Dalje

Hakeri koriste grešku u Windows SmartScreen da prevare korisnike da preuzmu malver

Hakeri koriste grešku u Windows SmartScreen da prevare korisnike da preuzmu malver

Phemedrone je novi malver za krađu informacija koji inficira računare koristeći ranjivost Microsoft Defender SmartScreena (CVE-2023-36025). Phemedr... Dalje

Nova varijanta zloglasnog Mirai botneta širi malver za rudarenje kriptovaluta

Nova varijanta zloglasnog Mirai botneta širi malver za rudarenje kriptovaluta

Istraživači sajber bezbednosti iz kompanije Akamai otkrili su novu verziju čuvenog botneta Mirai pod nazivom NoaBot, koja se koristi za distribucij... Dalje

Malver MS Drainer ukrao 59 miliona dolara preko Google oglasa i oglasa na X-u

Malver MS Drainer ukrao 59 miliona dolara preko Google oglasa i oglasa na X-u

Istraživači bezbednosti otkrili su novu seriju napada „crypto drainer” malvera koji je do sada ukrao 59 miliona dolara žrtvama koje su ... Dalje