Приложение-вымогатель прикидывается обновлением Windows

29.08.2016 09:33
просмотров
Очередная сводка пришла с фронтов сражений с приложениями-вымогателями, на которые нынешний год оказался чрезвычайно плодовит. Новая программа использует экран обновления Windows и якобы устанавливает критические обновления системы, на самом деле зашифровывая файлы пользователей.

Открытие сделал Якоб Крустек из компании AVG Technologies, передает ozone.net.

Вымогатель называется Fantom, он устанавливается через исполняемый файл a.exe. Для сокрытия вредоносной активности в свойствах файла указано, что он содержит критически важное обновление системы Windows. Для большей достоверности используется значок авторского права Microsoft с датой 2016.

Когда файл запущен, он извлекает и запускает приложение WindowsUpdate.exe. Оно отображает экран, напоминающий экран обновления Windows, с привычным указанием процентов до завершения процесса и напоминанием не выключать компьютер. При этом программа на позволяет открывать другие приложения.

Закончив с шифрованием файлов, вымогатель генерирует ключ AES-128, который отправляется на сервер злоумышленников. Программа шифрует файлы множества форматов, добавляя к ним расширение .fantom. Далее запускается файл HTML с запиской с требованием выкупа на английском языке. На данный момент инструмента для бесплатного дешифрования файлов для Fantom не существует.

1472207174_fake-windows-update-screen_story 1472207327_html-ransom-note_story

Главные новости Днепра в Telegram

Добавить комментарий

Новости по теме

Новости мира
10.10.2017 14:40

Microsoft не намерена продолжать конкуренцию с Apple и Google на…

Новости Украины
20.09.2017 12:30

Вирус в обновлении программы CCleaner был нейтрализован.

Новости мира
17.09.2017 16:59

Зловредная программа маскирует под классический вирус-вымогатель.

Новости Украины
23.08.2017 11:33

Злоумышленники осуществляют ее посредством рассылки писем, к которым прикреплен образец…

Последние новости

Днепр начинает подготовку к Новому году уже в октябре.

Сегодня 12:14
25
просмотров

Одобрение и поддержку получили археологические исследования памятников Старой Самары и Игренского полуострова от администрация Института археологии НАН Украины. 

Сегодня 12:12
7
просмотров

Для всех, кто интересуетесь архитектурой и хочет разобраться в архитектурных стилях, появится уникальная возможность сделать это. 

Сегодня 11:34
56
просмотров

Продолжается регистрация на международный экономический форум, который пройдет в Днепре в ноябре.

Сегодня 11:23
7
просмотров

Неприятности Романа Зозули в Испании продолжаются.

Сегодня 11:08
134
просмотров

Безвизовый режим действует уже 4 месяца. Сколько же украинцев воспользовались возможностью увидеть мир. 

Сегодня 10:49
51
просмотров

Триместровая система обучения уже работает в каждой десятой школе города.

Сегодня 10:19
162
просмотров

Около 2 млрд гривен направят в 2018 году на безопасность автодорог.

Сегодня 10:02
29
просмотров

Несмотря на то что проводится комплексная работа по профилактике ДТП на железнодорожных переездах, на этих участках магистрали погибает довольно много людей.

Сегодня 09:18
30
просмотров

Подозреваемый под стражей, расследование кровавого убийства продолжается.

Сегодня 09:16
767
просмотров

АКЦИИ КОМПАНИЙ

  • -70%

    #VittoRossi і знову від -30% до -70%!

  • -30%

    Мамье лето! Скидки на замнюю одежду и обувь

  • -40%

    Mid Season Sale в Accessorize!

  • -40%

    -40% на все украшения с натуральными камнями в «925»

Наверх