Приложение-вымогатель прикидывается обновлением Windows

29.08.2016 09:33
просмотров
Очередная сводка пришла с фронтов сражений с приложениями-вымогателями, на которые нынешний год оказался чрезвычайно плодовит. Новая программа использует экран обновления Windows и якобы устанавливает критические обновления системы, на самом деле зашифровывая файлы пользователей.

Открытие сделал Якоб Крустек из компании AVG Technologies, передает ozone.net.

Вымогатель называется Fantom, он устанавливается через исполняемый файл a.exe. Для сокрытия вредоносной активности в свойствах файла указано, что он содержит критически важное обновление системы Windows. Для большей достоверности используется значок авторского права Microsoft с датой 2016.

Когда файл запущен, он извлекает и запускает приложение WindowsUpdate.exe. Оно отображает экран, напоминающий экран обновления Windows, с привычным указанием процентов до завершения процесса и напоминанием не выключать компьютер. При этом программа на позволяет открывать другие приложения.

Закончив с шифрованием файлов, вымогатель генерирует ключ AES-128, который отправляется на сервер злоумышленников. Программа шифрует файлы множества форматов, добавляя к ним расширение .fantom. Далее запускается файл HTML с запиской с требованием выкупа на английском языке. На данный момент инструмента для бесплатного дешифрования файлов для Fantom не существует.

1472207174_fake-windows-update-screen_story 1472207327_html-ransom-note_story

Главные новости Днепра в Telegram

Добавить комментарий

Новости по теме

Новости мира
22.03.2017 18:40

Microsoft с помощью обновления «Creators Update» позволит пользователям Windows 10…

Новости Днепра
19.02.2017 10:30

Болезнь животных, от которой нет антидота, две недели назад поразила…

Новости мира
15.12.2016 17:57

Компания «Dr. Web» отследила вирус «Loki», который угрожает безопасности гаджетов…

Новости мира
23.11.2016 16:49

По Facebook начал распространяться вирус, который прячется под обычной картинкой.…

АКЦИИ КОМПАНИЙ

  • Акция!

    Бесплатная тренировка по кроссфиту!

  • Акция!

    Весенние скидки на качественную парфюмерию!

  • Акция!

    с 1 по 31 марта однодневные линзы Biotrue ONEday всего за 585 грн!

  • Акция!

    с 1 по 31 марта однодневные линзы Biotrue ONEday всего за 585 грн!

Наверх