Новый вирус-шифровальщик запускает виртуальную машину для доступа к файлам |

Британская фирма в области кибербезопасности Sophos сообщила о новом вирусе-вымогателе Ragnar Locker, который запускает виртуальную машину для доступа к файлам пользователей и обхода антивирусов.


Специалисты в области информационной безопасности отметили, что благодаря запуску виртуальной машины Ragnar Locker обходит антивирусы и шифрует файлы. При этом вирус-шифровальщик, как правило, атакует корпоративные сети, а не частных пользователей.

Хакеры требуют действительно впечатляющие суммы за расшифровку файлов. Так, за код для расшифровки данных компании Energias de Portugal они запросили 1 850 BTC (около $17 млн по текущему курсу). В случае отказа от выплаты биткойнов злоумышленники пригрозили продать корпоративные тайны компании конкурентам.

Специалисты Sophos рассказали, что для заражения компьютера вирус использует уязвимости в системе удаленного рабочего стола Windows. После получения административных привилегий Ragnar Locker запускает виртуальную машину с урезанной копией Windows XP под названием «Micro XP v0.82».

«Операторы обнаружили новый вирус-вымогатель, который использует виртуальную машину для обхода продуктов по компьютерной безопасности. Как и другие подобные вирусы, Ragnar Locker крадет данные, чтобы убедить жертву заплатить выкуп. Если выкуп не будет выплачен, то данные публикуются на сайте группы в анонимной сети Tor», – рассказал специалист по кибербезопасности из компании Emsisoft Бретт Каллоу (Brett Callow).

Он также подчеркнул, что компании, который подверглись атакам подобных вирусов, оказываются в незавидном положении. Даже при выплате выкупа у них остается лишь обещание хакеров о том, что те не опубликуют или не продадут полученные данные.

Напомним, что на днях компания Group-IB сообщила о новом вирусе-шифровальщике ProLock, который требует выкуп в биткойнах за расшифровку файлов. Правда, в отличие от Ragnar Locker, ProLock не крадет данные пользователей для последующего шантажа.

Подписывайтесь на BitNovosti в Telegram.

Делитесь вашим мнением об этой новости в комментариях ниже.

Источник

Источник

Зацените вот что

Занимавшуюся продажей криптовалюты Дурова фирму проверят на мошенничество

Занимавшуюся продажей криптовалюты Дурова фирму проверят на мошенничество |

Британская компания, которая реализовывала Gram, вернула бизнесменам из России $10,2 млн, удержав $1,5 млн комиссии, …

Компания Block.one запустила социальную сеть Voice на блокчейне EOS - Hash Telegraph

Компания Block.one запустила социальную сеть Voice на блокчейне EOS — Hash Telegraph

Социальная сеть Voice от создателя EOS, компании Block.One, запущена раньше срока — как и обещали …

СМИ: в Китае арестован крупнейший биткоин-инвестор Чжао Дон

СМИ: в Китае арестован крупнейший биткоин-инвестор Чжао Дон

По сообщениям китайских СМИ, крупнейший в стране биткоин-инвестор Чжао Дон был задержан полицией. Арест произошел …