Ужасный вирус-вымогатель вернулся с двумя новыми вариантами, а именно: «Diablo» и «Lukitus».
Исследователи безопасности недавно обнаружили две новые разновидности Locky Ransomware — Diablo и Lukitus. Как и другие типы программ-вымогателей с криптоблокировкой, они также предназначены для шифрования файлов на ПК и требования выкупа в обмен на ключ дешифрования. Об этих новых вариантах исследователи сообщили 16 августа 2017 года.
«Программы-вымогатели больше связаны с манипулированием уязвимостями в психологии человека, чем с технологической сложностью противника».
? Джеймс Скотт
Locky был одной из основных форм программ-вымогателей, добившихся глобального успеха. Впервые оно появилось в 2016 году и к концу года исчезло. Но если вы думаете, что это больше не представляет угрозы, то вы ошибаетесь. После исчезновения Locky вернулся с ботнетом Necurs, который является одним из крупнейших ботнетов, используемых для атак.
С 9 августа Locky снова появился, используя новое расширение файла «.diablo6» для шифрования файлов с помощью примечание о спасении: «diablo-.htm». Diablo перезванивает на другой сервер управления и контроля. Наряду с этим существует еще один новый вариант, который добавляет к зашифрованным файлам расширение «.Lukitus».
Интересно, что Lukitus по-фински означает «блокировка».
Новая кампания рассылает спам-сообщения в виде вложений PDF со встроенными файлами .DOCM. Если пользователь загрузит вложение и активирует макросы по запросу, он потеряет доступ к файлам на своем компьютере.
После того, как все данные зашифрованы, владельцы требуют выкуп, если хотят получить закрытый ключ. для расшифровки данных. Locky менее распространен, но все же представляет серьезную угрозу из-за своей надежной криптографии.
Эта кампания открывает глаза всем нам, которые предполагали, что Locky исчез просто потому, что он не активен в течение определенного времени. . Это не первый раз, когда Locky появляется снова, какое-то время он остается окутанным тайной, а затем появляется с новыми заражениями.
Внезапное повторное появление Locky может быть связано с созданными инструментами расшифровки программы-вымогателя Jaff. доступен в июне. Jaff появился в мае и распространялся тем же ботнетом Necrus, который использовался для распространения Locky.
Это доказывает, что программы-вымогатели не покинут нас в ближайшее время, поэтому нам нужно продолжать разрабатывать новые стратегии и методы борьбы с ними. .
Варианты с блокировкой, обратный вызов на другой сервер управления и контроля (C2) и использование партнерского идентификатора: AffilID3 и AffilID5
Читать: 0
