Saját magát is titkosítja a Cactus zsarolóvírus

​A Cactus zsarolóvírus már önmagát is titkosítja annak érdekében, hogy minél nagyobb valószínűséggel tudja átejteni a víruskeresőket.
 

Az sajnos korántsem szokatlan jelenség, hogy napi rendszerességgel jelennek meg különféle zsarolóvírusok, illetve azok variánsai, hogy aztán fájlok titkosításával és/vagy adatszivárogtatással hozzájárulhassanak ahhoz, hogy az internetes csalók pénzt követelhessenek az áldozataiktól. Az azonban már nem megszokott, hogy egy olyan szerzemény bukkan fel, amely nem kizárólag a felhasználók állományait titkosítja, hanem a sajátjait is.
 
A Kroll vállalat biztonsági kutatói a Cactus nevű zsarolóprogram vizsgálata során derítettek fényt a károkozó trükkjére. Ennek lényege, hogy a kártékony program a saját állományait is titkosítottan kezeli. Egyrészt a futtatásához szükséges fájlja tömörített és titkosított formában jut be az áldozatok hálózataiba. (Ehhez a vírus a teljesen legális és széles körben használatos 7-Zip alkalmazást hívja segítségül.) Ráadásul nem kizárólag a futtatható fájlja kódolt, hanem a működését szabályzó, konfigurációs állomány is, amelyet csak a csalók által ismert dekódoló kulcs birtokában lehet visszafejteni.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Kritikus biztonsági hibáról számolt be a Cisco az IOS XE kapcsán.

  2. 3

    A SonicWall fontos biztonsági frissítéseket adott ki az egyik VPN-megoldásához.

  3. 3

    Az IBM Db2 két biztonsági hibajavítást kapott.

  4. 4

    A Commvault egy biztonsági frissítést adott ki.

  5. 4

    Több tucat biztonsági javítás vált elérhetővé az Androidhoz.

  6. 3

    Az OpenBSD egy biztonsági hibajavítással bővült.

  7. 4

    A QRadar kapcsán 14 biztonsági hibáról számolt be az IBM.

  8. 4

    A Firefox 13 biztonsági réstől vált meg a legújabb verzióinak köszönhetően.

  9. 4

    A Thunderbird alkalmazás fontos hibajavításokkal bővült.

  10. 3

    A LibreOffice egy biztonsági hibajavítással gyarapodott.

Partnerhírek
​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

Támadást hajtott végre a Kínához köthető FamousSparrow csoport

Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.

hirdetés
Közösség