Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači

Opisi virusa, 12.12.2019, 02:30 AM

Ruski ransomware Zeppelin napada evropske i američke kompanije, upozoravaju istraživači

Nova verzija ransomwarea VegaLocker (Buran) nazvana Zeppelin trenutno inficira računare u američkim i evropskim kompanijama, upozoravaju istraživači iz firme Cylance.

Ovaj malver se pojavio kao VegaLocker, a zatim je preimenovan u Buran, i kao takav se od maja ove godine nudio na ruskim hakerskim forumima kao Ransomware-as-a-Service (RaaS). Oni koji su ga koristili uzimali su 75% zarade od otkupnine, dok su autori malvera uzimali 25%.

Od tada su objavljene nove verzije pod nazivom VegaLocker, Jamper, a od prošlog meseca imamo Zeppelin.

Istraživači su otkrili da se Zeppelin ransomware koristi u ciljanim napadima na IT i zdravstvene kompanije.

Ne zna se kako se tačno distribuira rapsomware Zeppelin, ali verovatno je da se to radi preko Remote Desktop servera koji su javno izloženi internetu.

Kao i mnogi ransomwarei iz Rusije, Zeppelin će najpre proveriti da li je korisnik u nekoj od zemalja kao što su Rusija, Ukrajina, Belorusija i Kazahstan, bilo proveravanjem konfigurisanog jezika u Windowsu ili podrazumevanog koda zemlje.

Ako žrtva prođe ovu proveru, ransomware će početi da prekida različite procese, uključujući i one povezane sa bazama podataka, sigurnosnim kopijama i mail serverima.

Kad šifruje fajlove, ransomware neće dodati esktenziju i naziv fajla će ostati isti.

Kada šifruje fajlove, ransomware prikazuje obaveštenje o otkupnini - !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT koji sadrži informacije o onome što se dogodilo sa fajlovima. Ova obaveštenja će takođe sadržati email adrese na koje se žrtva može obratiti da bi dobila uputstva za plaćanje ili testirati besplatno dešifrovanje jednog fajla.

Nažalost, u ovom trenutku nisu otkrivene slabosti u ransomwareu i ne postoji način da besplatno vratite fajlove.

Ako ih imaju, žrtve mogu da vrate fajlove iz rezervnih kopija.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Otkriven novi ransomware koji isključivo inficira macOS

Otkriven novi ransomware koji isključivo inficira macOS

Novi ransomware nazvan OSX.EvilQuest, otkriven ove nedelje, inficira isključivo macOS uređaje. Ono po čemu se razlikuje od drugih ransomwarea za ma... Dalje

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Ransomware Sodinokibi (REvil) ima novu taktiku za izvlačenje novca od žrtava

Grupa koja stoji iza jednog od najuspešnijih ransomwarea sada skenira mreže kompanija kako bi pronašla podatke o platnim karticama, plaćanjima i s... Dalje

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Sajber-kriminalci manipulišu Google pretragom da bi širili novi malver za Mac

Većina korisnika prilikom pretraživanja interneta je svesna da postoje zlonamerni sajtovi na kojima treba biti oprezan. Ali, za pretraživače Goog... Dalje

Sajber-kriminalci nude lažni dekripter koji još jednom šifruje već šifrovane fajlove žrtava ransomwarea

Sajber-kriminalci nude lažni dekripter koji još jednom šifruje već šifrovane fajlove žrtava ransomwarea

Lažni dekripter za STOP Djvu Ransomware nudi se očajnim ljudima uz obećanje da će im besplatno dešifrovati fajlove. Umesto da svoje fajlove vrat... Dalje

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI upozorio na novi ransomware ProLock koji inficira računare koji su već inficirani bankarskim trojancem

FBI je izdao upozorenje o novom ransomwareu koji je nazvan ProLock, koji je primećen u napadima na zdravstvene organizacije, državne organe, finansi... Dalje