Ransomware, который выглядит как Windows Update

Ransomware, который выглядит как Windows Update

Отметка времени: 8 сентября 2016 г., 1:16

вымогателей Время чтения: 2 минут

Fantom, недавно обнаруженный вымогатель, выглядит как законное обновление Microsoft Windows. Таким образом, он обманывает пользователей, загружая его, тем самым прокладывая путь для взлома данных…
Исследователь вредоносных программ Jakub Kroustek из охранной фирмы AVG обнаружил это довольно сложное вредоносное ПО.

Ransomware, как мы знаем, относится к вредоносному ПО, которое помогает хакерам блокировать системы и шифровать файлы пользователей таким образом, что их нельзя открыть или использовать. Ransomware также останавливает запуск приложений. Таким образом, пострадавший должен будет заплатить выкуп хакеру (-ам), чтобы вернуть свою систему в нужное русло или открыть и использовать файлы и приложения. В наши дни число вымогателей растет; многие организации, которые стали жертвами вымогателей приступы в последние месяцы.

Как работает Fantom ...

Fantom, который вымогатель на основе проекта EDA2 с открытым исходным кодом вымогателей, появляется с поддельным экраном Windows Update. Этот экран обновлений заставляет вас поверить, что Windows устанавливает новое критическое обновление. Даже свойства файла для вымогателей заставят вас поверить в это, заявив, что он принадлежит Microsoft и будет иметь описание файла как «Критическое обновление».

Поверив, что это подлинное обновление Windows, вы можете его выполнить. Это сделает вымогателей распакуйте и запустите другую встроенную программу под названием WindowsUpdate.exe, после чего появится поддельный экран Центра обновления Windows. Этот экран будет перекрывать все активные окна, и вы не сможете переключиться на любое другое открытое приложение. На этом экране обновления вы увидите процент, который заставит вас поверить, что обновление Windows происходит, в то время как на самом деле ваши файлы шифруются при увеличении процента. Хотя комбинация клавиш Ctrl + F4 может помочь вам закрыть этот экран, если хотите, шифрование файлов будет выполняться в фоновом режиме.

Fantom, как и другие программы-вымогатели на основе EDA2, сгенерирует случайный ключ AES-128 и зашифрует его с помощью RSA. Затем он будет загружен на сервер Command & Control разработчиков вредоносного ПО. Затем он сканирует локальные диски на предмет файлов, содержащих целевые расширения файлов. Эти файлы зашифрованы с использованием шифрования AES-128, к каждому зашифрованному файлу будет добавлено расширение .fantom. В папках, в которых Fantom шифрует файлы, также будет создана записка о выкупе DECRYPT_YOUR_FILES.HTML. Когда шифрование завершено, Fantom создаст два исполняемых командных файла; они удалят копии теневого тома и фальшивый экран обновления, который у вас был ранее.

Затем, наконец, выкупная записка под названием DECRYPT_YOUR_FILES.HTML. При этом будет упоминаться, что восстановление ваших данных будет возможно только при покупке паролей у них. Там будет инструкция по электронной почте fantomd12@yandex.ru или fantom12@techemail.com, чтобы вы могли получить инструкции по оплате. Вас также предупреждают не пытаться восстановить файлы, говоря, что это может полностью уничтожить ваши данные.

Хотя хакеры используют разные тактики, чтобы нанести удар вымогателейСтратегия, используемая в случае с Fantom, - умная. Злоумышленники имитируют экран, который большинство пользователей, включая бизнес-пользователей, распознают и даже доверяют; сравнительно легко заставить людей поверить, что они получают законное обновление для Windows, и, следовательно, заставить их скачать Fantom. Это может указывать на довольно опасную тенденцию в отношении вредоносных программ в целом и вымогателей в частности.

Атаки вымогателей

Программное обеспечение для защиты от программ-вымогателей

НАЧАТЬ БЕСПЛАТНУЮ ИСПЫТАНИЕ ПОЛУЧИТЕ СВОЙ МОМЕНТ БЕЗОПАСНОСТИ БЕСПЛАТНО

Отметка времени:

Больше от Кибербезопасность Comodo