Шифратор маскируется под Google Chrome

2016-01-13 15:43

Международная антивирусная компания ESET предупреждает о появлении нового шифратора Ransom32, маскирующегося под браузер Google Chrome. Ransom32 является первым шифратором, написанным на языке JavaScript и работающим на платформе NW.js.

В настоящее время экспертами исследованы версии Ransom32 для Microsoft Windows, но программа может быть адаптирована для Linux и Apple OS X. Создатели Ransom32 реализуют шифратор по модели SaaS («программное обеспечение как услуга»). Для генерации вредоносной программы и получения доступа к панели управления покупателю достаточно указать адрес своего биткоин-кошелька. Оператор Ransom32 сможет самостоятельно задавать сумму выкупа в биткоинах, создавать текст требования выкупа, а также просматривать статистику заражений и полученных средств.

Ransom32 распространяется через традиционные для шифраторов каналы: вредоносные сайты, атаки типа drive-by-download, вложения в электронной почте, а также сложные атаки с использованием троянов-загрузчиков или бэкдоров. После загрузки и исполнения в зараженной системе Ransom32 осуществляет шифрование файлов более ста распространенных форматов, включая TXT, .DOC, .JPG, .GIF, .AVI, .MOV, .MP4, и выводит на экран сообщение для жертвы. Для связи с управляющим сервером шифратор использует анонимную сеть Tor.

iluki.ru

популярные новости

В Псковской области благодаря экс-любимой молодой человек стал звездой Интернета (18+)

«Форд» не уступил «Пежо», 1 водитель пострадал (ФОТО)

Фоторепортаж: авария на железнодорожном переезде собрала пробку

ФОТОрепортаж: «Бригантина-2016» в Великих Луках

2 велосипедиста, микроавтобус и 2 легковых автомобиля стали жертвами пьяного автомобилиста в Великих Луках (ФОТО)

Великолучанин совершил смертельный прыжок с тарзанки

А поутру они проснулись, но не все. День России для жителя Псковской области закончился смертью

В Пскове с опоры Ольгинского моста сняли десятилетнего ребенка

В Псковской области суд заключил под стражу бомжа, надругавшегося над малолетней девочкой

Разыскивается невельчанин, подозреваемый в изнасиловании (ФОТО)