RAA — вымогатель целиком на JavaScript
Новости Безопасность
Исследователи из Bleeping Computer представили результаты анализа криптоблокера RAA, построенного исключительно на JavaScript, сообщает Threatpost. Новое вымогательское ПО распространяется через вредоносные email-вложения, замаскированные под документ Word.
Поскольку JavaScript в стандартной реализации не обладает продвинутыми криптографическими функциями, авторы зловреда воспользовались возможностями CryptoJS, библиотеки с открытым исходным кодом, содержащей такие алгоритмы, как AES, DES и т.п.
В данном случае RAA шифрует файлы жертв 256-битным ключом AES. Вдобавок он устанавливает вариант похитителя паролей Pony, который внедрен в JS-файл в виде строки, закодированной по base64.
Как и многие его собратья, RAA шифрует изображения, документы Word и Excel, файлы Photoshop, архивы .zip и .rar, не трогая при этом файлы Program, Windows, AppData и Microsoft. В конец каждого зашифрованного файла добавляется расширение .locked.
Сообщение с требованием выкупа написано на русском языке: пользователю предлагается выслать указанный в нем ID на указанный почтовый адрес, расшифровать на пробу несколько файлов и, убедившись в работоспособности декриптора, перевести 0,39 биткойна (примерно $250) хозяевам RAA.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1445 / 126):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone