Εάν είστε συχνός επισκέπτης της ιστοσελίδας EHN, τότε θα πρέπει να προσέξετε τα Trojan Ransomware. Το Ransomware είναι μια παλιά μέθοδος που χρησιμοποιείται από τους κακόβουλους χρήστες. Αυτού του είδους τα malware κλειδώνουν το σύστημα του θύματος και ζητούν από τον χρήστη να πληρώσει ένα ποσό για να το ξεκλειδώσουν.
Ερευνητής ασφάλειας από το abuse.ch blog, εντόπισε ένα νέο Ransomware που έχει ....
θέσει στόχο τους χρήστες της Σουηδίας, της Γερμανίας και της Αυστρίας.
Ως συνήθως, το Ransomware προειδοποιεί τα θύματα ότι έχουν παραβεί το νόμο περί παραβίασης των πνευματικών δικαιωμάτων και ότι κλειδώθηκε το σύστημά τους. Απαιτεί 50 λίρες Αγγλίας για να ξεκλειδώσει το σύστημα. Το μήνυμα που εμφανίζεται στους χρήστες είναι: “Failure to adhere to this requeset could involve criminal charges and possible imprisonment”
Σύμφωνα με αυτή την έρευνα, ο τρόπος μόλυνσης είναι γνωστός ως εκμετάλλευση drive-by-download που ονομάζεται “Blackhole”. Εκμεταλλεύεται την ευπάθεια της μηχανής αναζήτησης του θύματος (ή κάποιο άλλο πρόσθετο όπως το Adobe Flash Player, Adobe Reader ή Java) και μολύνει το σύστημα του χρήστη με Trojan.
Το ransomware φέρει κι άλλο ένα Trojan με την ονομασία Aldi Bot, το οποίο κλέβει πληροφορίες τραπεζικών λογαριασμών.
http://www.secnews.gr