Вирусът изнудвач Cerber се появи в The Pirate Bay

През изминалия уикенд Malwarebytes и RiskIQ откриха в торент-портала The Pirate Bay вредоносна реклама, разпространяваща вируса Cerber и друг софтуер, счетен за потенциално опасен. Има голяма вероятност феновете на "Игрите на тронове", изтеглили шестия сезон на сериала, да се окажат заразени. Рансъмуерът се разпространява в рамките на рекламна кампания, специално стартирана в Pirate Bay.

[You must be registered and logged in to see this image.]

Подобно на другите вируси-изнудвачи, Cerber използва междинен сървър, на който с помощта на скрипт потребителите се разделят на жертви и цели, които няма да могат да бъдат поразени лесно. Към първата група автоматично се добавят потребителите със стари версии на Windows и Internet Explorer.

Потребителите, които успешно могат да бъдат атакувани се изпращат към URL адрес, където експлойтът Magnitude търси и се възползва от някои уязвимости за да се инсталира изнудвача Cerber, който за първи път бе засечен през месец март. Използват се уязвимостите CVE-2015-7645, CVE-2015-8446 и CVE-2015-8651 в Adobe Flash Player и CVE-2016-0034 в Microsoft Silverlight.

Според експертите, потребителите които не са инсталирали последните обновявания, лесно могат да станат жертва на Cerber, а техните лични файлове и данни да бъдат криптирани, докато не заплатят исканата от хакерите сума.


/kaldata.com