Софтодром   
Windows Программы для Windows
Linux Программы для Linux
Android Приложения для Android
iOS Приложения для iPhone

Новости  Форумы

JavaScript-вымогатель как услуга



Новости    Безопасность



В первые дни нового года исследователи опубликовали результаты анализа нового RaaS-сервиса (ransomware-as-a-service, вымогатель как услуга), предметом которого является криптоблокер, созданный с использованием JavaScript-технологий, сообщает «Лаборатория Касперского». Ransom32 предлагается для скачивания с веб-сервера, скрытого в сети Tor; подписчику нужно лишь указать Bitcoin-адрес для получения доходов от вымогательства.

Данный зловред создан с помощью легитимной платформы NW.js; он способен отыскивать и шифровать десятки типов файлов и требует выкуп в криптовалюте. При этом создатели Ransom32 получают 25% комиссионных с каждой транзакции.

Подписчику RaaS-сервиса также предоставляется административный интерфейс, позволяющий кастомизировать сообщения, отображаемые жертве заражения, определять сумму выкупа, блокировать экран на зараженном компьютере, снижать нагрузку на ЦП в процессе шифрования и задавать время ожидания. Здесь же можно вести статистику: отслеживать общее количество установок, число плательщиков и сумму доходов в биткойнах.

Первые сообщения о Ransom32 появились на форумах BleepingComputer; впоследствии один из сэмплов был подвергнут анализу в Emsisoft. По свидетельству исследователя Фабиана Восара (Fabian Wosar), размер скачанного для исследования файла оказался большим (22 Мбайт), что необычно для криптоблокера. Зловред был выполнен как WinRAR-архив, содержащий несколько файлов, в том числе исполняемый Chromium-файл, замаскированный под браузер Chrome. На самом деле он представляет собой приложение NW.js, содержащее как вредоносный код, так и среду его исполнения.

На настоящий момент Ransom32, по свидетельству Emsisoft, атакует лишь Windows-системы, однако с некоторыми модификациями может превратиться в кросс-платформенную угрозу.

По поведению новый блокер схож с другими зловредами этого класса. В его комплект входит клиент Tor, который Ransom32 использует для связи с C&C-сервером и кошельком Bitcoin, собирающим платежи жертв вымогательства. Это же соединение используется для обмена криптоключами.

«RaaS-сервис Ransom32 особо опасен из-за JavaScript и HTML — кросс-платформенных технологий, работающих на Mac и Linux так же, как на Windows, — предупреждает Лоуренс Абрамс (Lawrence Abrams) из BleepingComputer. — А значит, привнеся небольшие изменения, разработчики Ransom32 могут с легкостью сформировать NW.js-пакеты для Linux и Mac. Признаков такой трансформации пока нет, но особого труда она не потребует. Появление вымогательского ПО для отличных от Windows систем неизбежно. Использование платформы вроде NW.js лишь ускоряет этот процесс».


Автор: Softodrom.ru
Дата:

13.03.2025 19:11

Apple призвала более миллиарда пользователей iPhone срочно обновить iOS

Компания Apple призвала 1,4 млрд пользователей iPhone по всему миру срочно обновить iOS из-за критической уязвимости безопасности


11.03.2025 11:23

От падения обломков БПЛА в Домодедово сгорело более 20 автомобилей

Губернатор Московской области Андрей Воробьев сообщил о последствиях атаки вражеских беспилотников на регион


11.03.2025 11:10

Семьям погибших от атаки БПЛА в Подмосковье выплатят по 1 млн рублей

Губернатор Московской области Андрей Воробьев сообщил о выплатах пострадавшим от атаки вражеских БПЛА на регион


11.03.2025 10:53

Собянин сообщил о крупнейшей атаке вражеских БПЛА на Москву

На подлете к Москве были уничтожены 74 беспилотных летательных аппарата, это крупнейшая атака вражеских БПЛА


11.03.2025 10:48

Минобороны сообщило об уничтожении 337 БПЛА над Россией

В ночь на 11 марта над территорией России перехвачены и уничтожены 337 украинских беспилотных летательных аппаратов


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


29.11.2017 23:52

Как защитить файл или папку паролем в Windows

Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится


20.06.2008 22:23

Самые популярные антивирусы в России по версии Comcon

Компания Comcon провела исследование распространения антивирусных решений среди российских пользователей



Ищете, где скачать бесплатные программы?

Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Все рубрики статей (2432 / 186):


Программы для Windows | Приложения для Android | Приложения для iPhone | Программы для Linux
Статистика | Рейтинги | Авторам | Рассылки
Copyright © 1999-2025 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта