RAA — вымогатель целиком на JavaScript
Новости Безопасность
Исследователи из Bleeping Computer представили результаты анализа криптоблокера RAA, построенного исключительно на JavaScript, сообщает Threatpost. Новое вымогательское ПО распространяется через вредоносные email-вложения, замаскированные под документ Word.
Поскольку JavaScript в стандартной реализации не обладает продвинутыми криптографическими функциями, авторы зловреда воспользовались возможностями CryptoJS, библиотеки с открытым исходным кодом, содержащей такие алгоритмы, как AES, DES и т.п.
В данном случае RAA шифрует файлы жертв 256-битным ключом AES. Вдобавок он устанавливает вариант похитителя паролей Pony, который внедрен в JS-файл в виде строки, закодированной по base64.
Как и многие его собратья, RAA шифрует изображения, документы Word и Excel, файлы Photoshop, архивы .zip и .rar, не трогая при этом файлы Program, Windows, AppData и Microsoft. В конец каждого зашифрованного файла добавляется расширение .locked.
Сообщение с требованием выкупа написано на русском языке: пользователю предлагается выслать указанный в нем ID на указанный почтовый адрес, расшифровать на пробу несколько файлов и, убедившись в работоспособности декриптора, перевести 0,39 биткойна (примерно $250) хозяевам RAA.
11.06.2025 18:50
Яндекс начал продажи умной IP-камеры
Яндекс открыл продажи умной IP-камеры для домашнего видеонаблюдения, с помощью которой удобно присматривать за квартирой или дачей
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1493 / 174):
|
|
