Rezervni plan nove verzije malvera Reveton

Opisi virusa, 20.09.2013, 10:37 AM

Rezervni plan nove verzije malvera Reveton

Nova verzija poznatog ransomware-a Reveton, koju su otkrili istraživači firme Malwarebytes, upošljava zaražene računare kao kopače Bitcoina, i to nakon što blokira sve ostale aktivnosti na zaraženom računaru.

Pre nego što se zaraženi računar pretvori u kopača (Bitcoin miner), on biva zaključan, a na ovaj način kriminalci više ne zavise od odluke korisnika da plati otkup jer računar koji kriminalci u potpunosti kontrolišu zahvaljujući malveru Reveton će sam otplatiti otkup kriminalcima.

Reveton je veoma rašireni malver koji obično optužuje korisnike zaraženih računara da su preuzimali fotografije zlostavljane dece ili sadržaj sa interneta koji je zaštićen autorskim pravima. Da bi korisnik izbegao zakonske konsekvence, od njega se traži da plati kaznu u zamenu za deblokadu računara koji zbog infekcije malverom postaje neupotrebljiv.

Obično se plaćanje otkupa obavlja preko vaučera servisa kao što su Ukash i Paysafecard, tako da je identitet kriminalaca na taj način zaštićen.

Reveton je više od dve godine prisutan na sceni, a svoj uspeh duguje dinamičkom pristupu svojih autora koji prilagođavaju malver korisnicima u različitim zemljama i često menjaju metode infekcije računara. Ipak, zastrašivanje korisnika je konstanta, a sada malver ima i rezervni plan ako plan sa zastrašivanjem propadne.

Malver ponekad zahteva hiljade dolara za isplatu od malih firmi, a nekada “samo” 100 dolara, a kriminalci računaju sa tim da će se određeni iako mali broj korisnika ipak odlučiti da plati.

Ovoga put Reveton ide i korak dalje, preuzimanjem i pokretanjem softvera za kopanje Bitcoina, bez znanja i dozvole korisnika.

Najbolji način da izbegnete kontakt sa malverom Reveton ili bilo kojim drugim sličnim malverom je da imate instaliran ažurirani antivirus na računaru, ali i da onemogućite Java Script i ažurirate sve dodatke za browser-e i browser-e koje koristite. Ransomware-i se najčešće šire drive-by download napadima a sam Reveton za svoje širenje često koristi neke od danas najozloglašenijih exploit alata.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver TrickBot greškom upozorava žrtve da su zaražene

Malver TrickBot greškom upozorava žrtve da su zaražene

Zloglasni malver TrickBot greškom upozorava žrtve da su zaražene i da treba da se obrate svom administratoru. TrickBot se najčešće širi preko ... Dalje

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje

Loš kod ransomwarea ThiefQuest, koji isključivo inficira macOS uređaje, omogućava vraćanje šifrovanih fajlova, koji bi, da autori malvera nisu ... Dalje

Otkriven novi ransomware koji isključivo inficira macOS

Otkriven novi ransomware koji isključivo inficira macOS

Novi ransomware nazvan OSX.EvilQuest, otkriven ove nedelje, inficira isključivo macOS uređaje. Ono po čemu se razlikuje od drugih ransomwarea za ma... Dalje

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Grupa koja stoji iza jednog od najuspešnijih ransomwarea sada skenira mreže kompanija kako bi pronašla podatke o platnim karticama, plaćanjima i s... Dalje

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Većina korisnika prilikom pretraživanja interneta je svesna da postoje zlonamerni sajtovi na kojima treba biti oprezan. Ali, za pretraživače Goog... Dalje