Екипът на MalwareHunterTeam предупреди за появата на новия изнудвачески компютърен вирус
Popcorn Time (няма нищо общо с едноименния плеър). Малуерът криптира всички потребителски данни и предлага на своите жертви два варианта за получаване на ключа за тяхното декриптиране – да се заплати откуп или да се заразят други двама души и да се изчака, докато заплатят те. След това ще бъде изпратен безплатен ключ, с който документите, изображенията, счетоводните отчети и т.н, стават отново достъпни.
При избор на първия вариант се предлага препратка в анонимната мрежа Tor, чрез която авторите на вируса могат проверят, кой още е заразен. Има и инструкции, как да става заразяването.
[You must be registered and logged in to see this image.]IT експертите разкриха и допълнителна функционалност в Popcorn Time – след четири неудачни опита за въвеждане на специалния код за декриптиране, файловете се изтриват безвъзвратно.
Изследвана е предварителната версия на рансъмуера Popcorn Time, която криптира само файловете в папката Efiles. Използва се
AES-256 алгоритъма, а разширенията на файловете стават .filock. Докато файловете се криптират, на потребителя се показва програмен екран за инсталиране на някакъв софтуер.
Изследвана е предварителната версия на Popcorn Time, а специалистите са се подготвили за появата на самия рансъмуер.
/kaldata.com
__________________________________________________________________________
[You must be registered and logged in to see this image.]