Friendoffriends
Un nou agent ransomware a fost descoperit de un cercetător în securitate care se preface ca un program de utilitate. Ransomware-ul se deghizează ca un program util numit Windows TuneUp. Utilizatorii sunt atrași și convinși să descarce programul sub masca unui instrument care va ajuta la creșterea performanței computerului lor.
Cu toate acestea, la instalare, ransomware-ul cunoscut sub numele de Karma va intra în vigoare, scanând computerul utilizatorului pentru a determina dacă computerul pe care a aterizat este sau nu o mașină virtuală. Dacă este, Karma va înceta operațiunile. Cu toate acestea, dacă nu este o mașină virtuală, Karma va continua să infecteze computerul și toate fișierele pe care le conține.
Ransomware reușește să facă acest lucru conectându-se la serverul de comandă și control al computerului. Dacă are succes, securitatea utilizatorului va fi complet compromisă, deoarece Karma va scana fiecare colț pentru a prelua cheile de criptare, urmată de o serie de criptări proprii. Acesta va contamina și cripta fișierele cu sute, iar fișierele respective vor fi marcate cu o extensie .karma.
De asemenea, s-a descoperit că Karma folosește un sistem publicitar în care agenții de publicitate îi pot plăti pe cei din spatele Karma pentru fiecare instalare extrasă de Karma, deoarece ransomware-ul vine cu o serie de software gratuit „înzestrat” utilizatorilor.
Grația salvatoare este faptul că Karma nu mai are un server de comandă și control la care să se conecteze. Acest lucru înseamnă că, deși utilizatorii ar fi putut să se descurce ușor cu Karma, amenințarea este la fel de reală ca oricând și utilizatorii ar trebui să fie extrem de precauți atunci când descarcă ceva de pe internet, mai ales atunci când oferta pare prea bună pentru a fi transmisă, deoarece atunci este de cele mai multe ori, probabil ar trebui.
Povești corelate de verificat:
- Curățați aplicațiile Windows 8, 10 Store și Windows 8.1, 10 cu AVG PC TuneUp
- Dezvoltatorii de ransomware DXXD fac malware-ul imposibil de decriptat
- Zepto ransomware a revenit, Windows Defender nu îl poate bloca
- Securitate cibernetică
- Karma
