Duplán zsarol a csevegős vírus
A Night Sky nevű zsarolóprogram a felhasználók értékes állományai mellett adatokat is kiszivárogtat, majd előáll a követeléseivel.Már tavaly is jelentős mennyiségben terjedtek az olyan típusú zsarolóvírusok, amelyek - a korábbiaktól eltérően - nem kizárólag fájlok titkosításával okoztak károkat, hanem adatlopásból is kivették a részüket. A vírusterjesztők ugyanis rájöttek arra, hogy egyre több helyen fordítanak figyelmet a biztonsági mentésekre, amelyekből a tönkretett állományokat anélkül tudják helyreállítani az áldozatok, hogy kifizetnék a váltságdíjat. Ezért a csalók úgy döntöttek, hogy egy újabb, másodlagos zsarolási lehetőséget is bevetnek, és azzal fenyegetik meg a felhasználókat, hogy ha nem fizetnek, akkor az ellopott adataikat közzéteszik az interneten. Pontosan e taktikát követi az egyik legújabb zsarolóvírus is, amely a Night Sky nevet kapta.
A MalwareHunterteam által elemzett kártékony program a számítógépek megfertőzését követően összegyűjti az értékes adatokat, majd azokat feltölti egy távoli kiszolgálóra. Ezt követően áll neki a fájlok titkosításának. Kivételt csak a futtatható állományokkal, valamint a Windows rendszerkönyvtáraival tesz annak érdekében, hogy az operációs rendszer működőképes maradjon. A kompromittált állományok fájlnevét .nightsky kiterjesztéssel egészíti ki.
A zsarolóvírus a fertőzött számítógépen egy NightSkyReadMe.hta nevű fájlt is elhelyez, amely a követeléseket tartalmazza. A csalók ezúttal nem Tor technikák révén próbálnak kommunikálni az áldozatokkal, hanem egy e-mail címet adnak meg, valamint lehetőséget biztosítanak a Rocket.Chat szolgáltatáson keresztül történő chatelésre. Az ehhez szükséges hivatkozás is megtalálható a vírus HTA-fájljában.
A Night Sky jelenleg még nem terjed szélesebb körben, de a képességei alapján idén még okozhat fejtörést. Eddig két jelentősebb szervezetnél okozott fennakadásokat Bangladesben és Japánban. Ezekben az esetekben a zsarolók 800 ezer dollárnak megfelelő kriptopénzt követeltek a fájlok dekódolásához szükséges kulcsokért, valamint azért, hogy az eltulajdonított adatokat ne hozzák nyilvánosságra.
-
A FreeRDP-hez öt patch vált elérhetővé.
-
A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.
-
A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.
-
Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.
-
A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.
-
A Firefox legújabb kiadása számos sebezhetőséget orvosolt.
-
A CrushFTP fejlesztői egy biztonsági rést foltoztak be.
-
A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.
-
A Microsoft Edge legújabb verziója számos sebezhetőséget szüntet meg.
-
Kritikus fontosságú hibajavítás vált elérhetővé a ChromeOS-hez.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.