Приложение-вымогатель прикидывается обновлением Windows
Открытие сделал Якоб Крустек из компании AVG Technologies, передает ozone.net.
Вымогатель называется Fantom, он устанавливается через исполняемый файл a.exe. Для сокрытия вредоносной активности в свойствах файла указано, что он содержит критически важное обновление системы Windows. Для большей достоверности используется значок авторского права Microsoft с датой 2016.
Когда файл запущен, он извлекает и запускает приложение WindowsUpdate.exe. Оно отображает экран, напоминающий экран обновления Windows, с привычным указанием процентов до завершения процесса и напоминанием не выключать компьютер. При этом программа на позволяет открывать другие приложения.
Закончив с шифрованием файлов, вымогатель генерирует ключ AES-128, который отправляется на сервер злоумышленников. Программа шифрует файлы множества форматов, добавляя к ним расширение .fantom. Далее запускается файл HTML с запиской с требованием выкупа на английском языке. На данный момент инструмента для бесплатного дешифрования файлов для Fantom не существует.
Автор:
Новости по теме
Змеиное гнездо заметили на Сичеславской Набережной.
Нагорная часть Днепра стала интенсивно застраиваться в начале прошлого века.…
В Днепре кто-то оставил собачку на бул. Славы.
Полезная информация!
Последние новости
Проспект Поля в Днепре – один из самых старых и самых популярных в Днепре. Сначала тут находились частные дома, а часть проспекта была самым настоящим полем, неподалеку размещался цыганский табор и рынок, потом территория стала стремительно застраиваться.
В Днепре 20 апреля объявили Днем траура.
Ресторан «Старая башня» недавно был признан памятником архитектуры. Уже более 10 лет здание находится в упадке. Его несколько раз пытались продать, но безуспешно.
В Днепропетровской области погибла железнодорожница.
К сожалению, это все утешительные новости в настоящее время.
В Днепре во время ракетного удара снова пострадал автовокзал.
В Днепре из-за ракетных обстрелов на Вокзальную площадь не курсирует транспорт.
Ракетная атака на область унесла жизни троих детей.
В полиции показали, как эвакуировали людей с пораженной пятиэтажки.
В Днепре и области до 29 выросло количество раненых в результате ракетного удара.
АКЦИИ КОМПАНИЙ
-10%Лето началось внезапно? Не готова? Не беда! Поправим, исправим!!!
АкцияКонсультация врача и УЗИ обследование
- 15%
Скидка на консультацию лучших специалистов!
- Акция!
Специалисты с хорошим опытом работы по стоимости значительно ниже рыночной!
