Nem válogatós a Filecoder zsaroló program
A Filecoder.ODM zsarolóvírus az elődjeihez hasonlóan fájlok titkosításával próbálja rávenni a felhasználót arra, hogy teljesítse a csalók követeléseit. A feladatának ellátásához rendelkezik egy kiterjesztéslistával, amely alapján kiválasztja a kompromittálandó fájlokat. A lista sajnos nagyon hosszú, így dokumentumokat, képeket, multimédiás állományokat, adatbázisokat, szöveges fájlokat, forráskódokat is képes tönkre tenni.
A károkozó EC és ChaCha20 algoritmusok segítségével hajtja végre a károkozást. Ennek során a titkosított fájlok kiterjesztését is módosítja, majd eltávolítja az árnyékmásolatokat, hogy a helyreállítást ezzel is megnehezítse. A titkosítást helyi, cserélhető és hálózati megosztásokon is képes elvégezni.
A Filecoder képes adatszivárogtatásra is. A jelenlegi variánsa a fertőzött számítógép nevéről és az azon éppen bejelentkezett fiók nevéről értesíti a terjesztőit.
Amikor a Filecoder.ODM zsaroló program elindul, akkor az alábbi műveleteket hajtja végre:
1. Egy kiterjesztéslista alapján fájlokat keres.
2. A kiválasztott állományokat titkosítja. Kivételt azokkal a fájlokkal tesz, amelyek nem szerepelnek a kiterjesztéslistáján vagy az alábbi mappákban találhatók:
Program Files
Program Files (x86)
System Volume Information
Windows
3. A kompromittált állományok kiterjesztését kiegészíti a titkosításhoz használt publikus kulccsal.
4. A rendszeren létrehoz YOUR_FILES_ARE_ENCRYPTED.HTML nevű fájlokat.
5. Megjeleníti a zsaroló üzenetét.
6. Lekérdezi a számítógép nevét és a felhasználónevet.
7. Az összegyűjtött adatokat kiszivárogtatja egy távoli kiszolgálóra.
8. Eltávolítja az árnyékmásolatokat.
-
A Splunk 16 biztonsági frissítést tett elérhetővé.
-
A Discourse-t öt biztonsági hiba sújtja.
-
A Cisco az NX-OS-ben egy nulladik napi biztonsági rést foltozott be.
-
A Google 25 biztonsági hibáról számolt be az Android kapcsán.
-
Az IBM biztonsági frissítéseket adott ki az MQ-hoz.
-
Az OpenSSH kapcsán két sebezhetőség megszüntetésére kell figyelmet fordítani.
-
Az MIT Kerberos 5 egy sebezhetőség miatt kapott frissítést.
-
Kritikus veszélyességű hibáról számolt be a Juniper egyebek mellett a Session Smart Router kapcsán.
-
A Microsoft kiadta az Edge legújabb biztonsági frissítéseit.
-
A Red Hat az OpenShift Container Platformhoz számos hibajavítást tett letölthetővé.
A Foci EB és a 2024-es párizsi olimpiai játékok közeledtével az ESET biztonsági szakértői mutatnak 9+1 olyan esetet, amelyekben a kibertámadások áldozatai a sport szerelmesei voltak.
Minden második magyar internetező volt már áldozata kibertámadásnak.
