«Респект ПО» — автоматизация вашего успеха, официальный партнер фирмы «1С», Краснодар
Новости компании

«Лаборатория Касперского» обнаружила абсолютно новое семейство программ-вымогателей
20/08/2014

 Эксперты из «ЛабораторииКасперского» сообщили об обнаружении нового семейства вредоносного ПО, использующегося для вымогательства. Троян Onion (авторское название - CTB-Locker) является одним из самых сложных шифровальщиков и обладает характеристиками, позволяющими назвать его оригинальной разработкой.

При создании вредоноса его авторы использовали как уже известные техники (требование выкупа в Bitcoin), так и совершенно новые, нетипичные для подобного ПО. Особенностью Onion является то, что C&C-сервер скрыт в сети Tor, что намного усложняет обнаружение злоумышленников.

Расшифровка файлов, зашифрованных вредоносом, невозможна даже при перехвате трафика между ним исерверомиз-за необычной криптографической схемы. Кроме того, он сжимает файлы перед тем, как их зашифровать, что также нетипично для программ-вымогателей.

Схема работы трояна типична для ПО, использующегося в вымогательских целях. Попав на систему, он копирует себя в <CommonAppdata> (CSIDL_COMMON_APPDATA) и добавляет запуск этого файла в «Планировщик задач» (Task Scheduler). Осуществляет поиск на всех несъемных, съемных и сетевых дисках файлов по списку расширений, а затем шифрует их. После этого пользователь получает уведомление с требованием выкупа и списком зашифрованных файлов.

Примечательно, что Onion устанавливает на рабочий стол жертвы изображение AllFilesAreLocked.bmp.


Подписка на бесплатную газету для Бухгалтеров
«ST-Мобильная торговля» для 1С обеспечит вас современным инструментом управления бизнеса, значительно снизит ваши издержки, снимет внутренние ограничения роста и даст уверенность в контроле над ситуацией.
Купить компьютерную технику? Подобрать необходимые программы? Внедрить систему на предприятии и обучить персонал? Комплексная автоматизация
Наши офисы
 
Краснодар, 
ул.Карякина, 18
тел. (861) 992-41-83
тел. (861) 992-41-86
тел. (861) 992-41-79
 
torg@respect-po.ru