Приложение-вымогатель прикидывается обновлением Windows

29.08.2016 09:33
просмотров
Очередная сводка пришла с фронтов сражений с приложениями-вымогателями, на которые нынешний год оказался чрезвычайно плодовит. Новая программа использует экран обновления Windows и якобы устанавливает критические обновления системы, на самом деле зашифровывая файлы пользователей.

Открытие сделал Якоб Крустек из компании AVG Technologies, передает ozone.net.

Вымогатель называется Fantom, он устанавливается через исполняемый файл a.exe. Для сокрытия вредоносной активности в свойствах файла указано, что он содержит критически важное обновление системы Windows. Для большей достоверности используется значок авторского права Microsoft с датой 2016.

Когда файл запущен, он извлекает и запускает приложение WindowsUpdate.exe. Оно отображает экран, напоминающий экран обновления Windows, с привычным указанием процентов до завершения процесса и напоминанием не выключать компьютер. При этом программа на позволяет открывать другие приложения.

Закончив с шифрованием файлов, вымогатель генерирует ключ AES-128, который отправляется на сервер злоумышленников. Программа шифрует файлы множества форматов, добавляя к ним расширение .fantom. Далее запускается файл HTML с запиской с требованием выкупа на английском языке. На данный момент инструмента для бесплатного дешифрования файлов для Fantom не существует.

1472207174_fake-windows-update-screen_story 1472207327_html-ransom-note_story

Главные новости Днепра в Telegram

Добавить комментарий

Новости по теме

Новости Днепра
20.01.2018 09:48

За последнюю неделю к врачу обратились более 14 тысяч человек.

2
Новости Украины
10.01.2018 07:29

Разработчики вирусов постоянно ищут все новые и новые методики социальной…

Новости мира
20.12.2017 15:34

По информации специалистов приложение с замаскированным вирусом до обнаружения могло…

Новости мира
28.11.2017 09:23

С виду это «старый добрый» троян, однако алгоритм его действий…

Последние новости

Поезд не успел затормозить перед лежащим на рельсах телом женщины.

Сегодня 07:56
135
просмотров

Министерство здравоохранения Украины выложило в широкий доступ перечень противопоказаний для прививки от кори.

Сегодня 07:31
262
просмотров

22 января погоду в Украине будет определять новый циклон, который пришел к нам из Балкан.

Вчера 21:04
240
просмотров

Стихия оставила без электричества 38 населенных пунктов.

Вчера 20:27
194
просмотров

МИД Украины обнародовало данные о теракте, в результате которого погибло 5 человек.

Вчера 19:57
76
просмотров

Исследователи представили новые данные, касающиеся субсидиантов.

Вчера 19:03
204
просмотров

Появились новые данные об автомобилях на еврономерах.

Вчера 18:05
2272
просмотров

Юристы отвечают на частые вопросы днепрян.

Вчера 17:15
595
просмотров

Украинцам рассказали, когда ждать обязательную установку счетчиков.

Вчера 16:13
1499
просмотров

На всемирном фестивале во Франции украинский фильм заслужил приз зрительских симпатий.

Вчера 15:08
1068
просмотров

АКЦИИ КОМПАНИЙ

  • Акция!

    Украинский бренд «Видиван» приглашает клиентов на сезонные скидки!

  • -25%

    Комплексна знижка у SOVA! Знижки до 25%*

  • -25%

    PAZOLINI: знижки -25% на взуття та сумки до 24 січня!

  • -50%

    Скидка 50% на одежду LENNE и зимнюю обувь

Наверх