Το
CryptoWall ransomware είχε εξαφανιστεί για περίπου δύο μήνες, και όπως
φαίνεται το κακόβουλο λογισμικό που επανεμφανίστηκε έχει ενημερωθεί στην
έκδοση 3.0, η οποία έρχεται με γεωγραφικό εντοπισμό θέσης για να
παραδίνει τα ανάλογα μηνύματα για λύτρα.Εκτός από την τροποποίηση αυτή, οι ερευνητές ασφάλειας παρατήρησαν επίσης ότι είναι εφοδιασμένο με πολλές διευθύνσεις που οδηγούν σε μια υπηρεσία αποκρυπτογράφησης που βρίσκεται στο ανώνυμο δίκτυο I2P.
Η κίνηση δρομολογείται μέσω....
ειδικών διακομιστών μεσολάβησης από το I2P που είναι ένα δίκτυο που δεν μπορεί να προσεγγιστεί σαν τις κανονικές ιστοσελίδες στο Διαδίκτυο.
Το I2P είναι άλλο ένα ανώνυμο δίκτυο, παρόμοιο με το Tor, όπου η κυκλοφορία κρυπτογραφείται πολλές φορές και κατευθύνεται μέσα από μια σειρά proxies που κρύβουν την ταυτότητα του χρήστη.
Το CryptoWall ransomware, είναι επίσης γνωστό και σαν Crowti. Είναι ένα ransomware που περιλαμβάνει δυνατότητες κρυπτογράφησης αρχείων. Μόλις εκτελεστεί σε έναν υπολογιστή, αρχίζει την κρυπτογράφηση των δεδομένων του συστήματος..
Στο τέλος εμφανίζει στο θύμα ένα μήνυμα που ζητάει λύτρα και....
Διαβάστε περισσότερα στο: www.secnews.gr