Новый вымогатель маскируется под обновление Windows
Новости Безопасность
Исследователи из BleepingComputer сообщили, что им известно о появлении нового типа шифровальщика, притворяющегося критическим обновлением Windows. Обнаружил штамм зловреда, получившего кодовое имя Fantom, исследователь из AVG Якуб Крустек (Jakub Kroustek), пишет Threatpost.
По словам эксперта, Fantom использует открытый код EDA2, ставший основой многих шифровальщиков последних месяцев. Отличительной особенностью зловреда является его способность маскироваться под обновление Windows. При запуске он отображает поддельный экран приложения Windows Update, на котором, как обычно, отображено сообщение, что система устанавливает некоторое количество критических обновлений. Эта маскировка достаточно правдоподобна, утверждают ознакомившиеся с образцом зловреда исследователи. Например, в свойствах файла указано, что он является критическим обновлением Windows. Но на самом деле, пока якобы устанавливается свежий апдейт, Fantom в фоновом режиме шифрует данные.
При исполнение вредоносной программы она запускает еще одну программу под названием WindowsUpdate.exe. Экран налагается на рабочий стол, отвлекая внимание, в то время как за кулисами работает шифровальщик. На экране даже отображается «процесс» установки обновлений в процентах, чтобы пользователь случайно не прервал работу зловреда и не заподозрил компьютер в подозрительной активности. Если же жертва заметила подлог, она имеет возможность закрыть поддельный экран комбинацией Ctrl+F4, но, хотя это вернет рабочий стол в нормальное состояние, работу шифровальщика эти действия не прервут.
Попав в компьютер жертвы, шифровальщик сканирует директории, выявляя подходящие для шифрования типы файлов (всего под прицелом более 350 форматов, включая популярные офисные документы и изображения), а затем шифруя их и добавляя к имени файла расширение .fantom. После этого в каждой папке директории создается сообщение с требованием о выкупе decrypt_your_files.html. Также зловред создает два файла, удаляющие shadow volume copies и поддельный файл системного обновления Windows.
В требовании выкупа злоумышленник указывает email-адрес fantomd12[at]yandex.ru или fantom12[at]techemail.com, что может указывать на его русскоязычные корни, как и очевидно слабое владение английским языком.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone
