Появиха се нови варианти на Jaff

[You must be registered and logged in to see this image.]

В средата на този месец ви съобщихме за появата на нов тип рансъмуер. Особеното за него е, че става дума за особено агресивна кампания, която използва ботнета Necurs. Използването на популярната мрежа от зомбирани компютри позволява сериозен брой атаки, като по време на откриването му, една компания алармира, че е регистрирала разпращането на 13 000 000 спам писма само в рамките на дни. Животът на Jaff, каквото име му дадоха специалистите, заради разширението на криптираните файлове, продължава.

Jaff вече е получил нови варианти. Брад Дънкан от Palo Alto Networks съобщава, че заплахата вече не иска сериозната сума от два биткойна (над $5000 по настоящия курс на цифровата валута), а „само“ 0.35630347 (около $955). Освен това е променен вида на бележката за откуп, както и прикачаното към файловете разширение – от .jaff на .wlu. Разпространението му е чрез приложени файлове в имейл писма, pdf файл с вграден в него Word документ и зловредни макроси. Специалистите предупреждават, че поради това, че Jaff най-вероятно е свързан с голяма киберпрестъпна група, може да се очакват и по-мащабни атаки с негова помощ.



/kaldata.com