Приложение-вымогатель прикидывается обновлением Windows

просмотров
29.08.2016 09:33
Очередная сводка пришла с фронтов сражений с приложениями-вымогателями, на которые нынешний год оказался чрезвычайно плодовит. Новая программа использует экран обновления Windows и якобы устанавливает критические обновления системы, на самом деле зашифровывая файлы пользователей.

Открытие сделал Якоб Крустек из компании AVG Technologies, передает ozone.net.

Вымогатель называется Fantom, он устанавливается через исполняемый файл a.exe. Для сокрытия вредоносной активности в свойствах файла указано, что он содержит критически важное обновление системы Windows. Для большей достоверности используется значок авторского права Microsoft с датой 2016.

Когда файл запущен, он извлекает и запускает приложение WindowsUpdate.exe. Оно отображает экран, напоминающий экран обновления Windows, с привычным указанием процентов до завершения процесса и напоминанием не выключать компьютер. При этом программа на позволяет открывать другие приложения.

Закончив с шифрованием файлов, вымогатель генерирует ключ AES-128, который отправляется на сервер злоумышленников. Программа шифрует файлы множества форматов, добавляя к ним расширение .fantom. Далее запускается файл HTML с запиской с требованием выкупа на английском языке. На данный момент инструмента для бесплатного дешифрования файлов для Fantom не существует.

1472207174_fake-windows-update-screen_story 1472207327_html-ransom-note_story

Добавить комментарий

Новости по теме

Новости мира
15.12.2016 17:57

Компания «Dr. Web» отследила вирус «Loki», который угрожает безопасности гаджетов…

Новости мира
23.11.2016 16:49

По Facebook начал распространяться вирус, который прячется под обычной картинкой.…

Новости Днепра
09.11.2016 07:32

Врач-эпидемиолог Шестой клинической больницы Днепра Евгений Майстренко рассказал о том,…

1
Новости Украины
02.10.2016 11:36

Уже в декабре в Украине может появиться новый штамм гриппа,…

АКЦИИ КОМПАНИЙ

  • -70%

    По 25 января 2017 г. действуют скидки до -70%!

  • -50%

    С 11 по 30 января 2017 г. действуют скидки до -50%!

  • -70%

    Cкидки до -70% на более чем 2 000 наименований товаров!

  • -70%

    Cкидки до -70% на игрушки и одежду

Наверх