Приложение-вымогатель прикидывается обновлением Windows

29.08.2016 09:33
просмотров
Очередная сводка пришла с фронтов сражений с приложениями-вымогателями, на которые нынешний год оказался чрезвычайно плодовит. Новая программа использует экран обновления Windows и якобы устанавливает критические обновления системы, на самом деле зашифровывая файлы пользователей.

Открытие сделал Якоб Крустек из компании AVG Technologies, передает ozone.net.

Вымогатель называется Fantom, он устанавливается через исполняемый файл a.exe. Для сокрытия вредоносной активности в свойствах файла указано, что он содержит критически важное обновление системы Windows. Для большей достоверности используется значок авторского права Microsoft с датой 2016.

Когда файл запущен, он извлекает и запускает приложение WindowsUpdate.exe. Оно отображает экран, напоминающий экран обновления Windows, с привычным указанием процентов до завершения процесса и напоминанием не выключать компьютер. При этом программа на позволяет открывать другие приложения.

Закончив с шифрованием файлов, вымогатель генерирует ключ AES-128, который отправляется на сервер злоумышленников. Программа шифрует файлы множества форматов, добавляя к ним расширение .fantom. Далее запускается файл HTML с запиской с требованием выкупа на английском языке. На данный момент инструмента для бесплатного дешифрования файлов для Fantom не существует.

1472207174_fake-windows-update-screen_story 1472207327_html-ransom-note_story

Главные новости Днепра в Telegram

Добавить комментарий

Новости по теме

Новости Украины
Сегодня 20:00

Пользователям смартфонов на ОС Android угрожает новая вирусная банковская программа,…

Новости Украины
01.07.2017 16:48

К Национальной полиции Украины поступило уже две тысячи 108 сообщений…

Новости Украины
01.07.2017 08:30

Все факты свидетельствуют о том, что главной мотивацией преступников были…

Новости Днепра
28.06.2017 19:31

В Днепре ведется работа по созданию группы реагирования на киберугрозы.

1

Последние новости

Полиция Днепропетровщины разыскивает мужчину за мошенничество.

Сегодня 20:40
52
просмотров

Пользователям смартфонов на ОС Android угрожает новая вирусная банковская программа, которая уже распространилась в десятках стран мира. Украину этот вирус тоже не обошел стороной.

Сегодня 20:00
36
просмотров

Волонтерами был опубликован рейтинг наиболее танковых стран Европы

Сегодня 19:20
38
просмотров

Как известно Днепровский активист Олег Чистопольцев ведет здоровый образ жизни и бегает по утрам. Однако осуществляет он пробежки не только для личной пользы, но и для общественной. То медленно идущий ремонт на мосту зафиксирует, то украденную секцию забора на набережной.…

Сегодня 18:40
167
просмотров

Вилкул выступил в эфире общенационального телеканала.

Сегодня 17:30
25
просмотров

В нашей стране только за последние выходные, 22-23 июля, на водоемах утонули 25 человек.

Сегодня 16:47
43
просмотров

На рабочие поездки главы украинского государства за границу с начала этого года было потрачено из бюджета свыше 11 млн гривен.

Сегодня 16:31
80
просмотров

11 августа 2017 Днепровский планетарий приглашает на выездные наблюдения звездного дождя Персеиды и других астрономических объектов.

Сегодня 16:24
34
просмотров

25 июля, КП «Горзеленстрой» убирает сквер на Соборной площади.

Сегодня 16:10
95
просмотров

По данным исследования примерно 33% украинцев готовы уехать за границу на ПМЖ.

Сегодня 16:07
109
просмотров

АКЦИИ КОМПАНИЙ

  • Акция!

    Скидки до 70%!

  • Акция!

    летняя распродажа коллекции!

  • Акция!

    -25%/-30%/-40% на определенные модели белья и купальников !

  • Акция!

    скидка -50% на ВСЕ!!!

Наверх