Вымогатель Virobot обладает возможностями кейлоггера и ботнета - «Новости»
«Эпический» сериал Netflix по Assassin’s Creed впервые за несколько лет подал признаки жизни - «Новости сети»
«Эпический» сериал Netflix по Assassin’s Creed впервые за несколько лет подал признаки жизни - «Новости сети»
«Хуже моего самого страшного кошмара»: утечка геймплея с тестирования новой The Sims ужаснула фанатов - «Новости сети»
«Хуже моего самого страшного кошмара»: утечка геймплея с тестирования новой The Sims ужаснула фанатов - «Новости сети»
Самые полные издания Borderlands 3 и Diablo III добавят в Game Pass, а лучшая игра 2024 года по версии 3DNews подписку скоро покинет - «Новости сети»
Самые полные издания Borderlands 3 и Diablo III добавят в Game Pass, а лучшая игра 2024 года по версии 3DNews подписку скоро покинет - «Новости сети»
Amazon включилась в борьбу за американский бизнес TikTok - «Новости сети»
Amazon включилась в борьбу за американский бизнес TikTok - «Новости сети»
«Яндекс» представил «Нейроэксперта» — ИИ, который соберёт базу знаний по ссылкам и файлам пользователя - «Новости сети»
«Яндекс» представил «Нейроэксперта» — ИИ, который соберёт базу знаний по ссылкам и файлам пользователя - «Новости сети»
ZA/UM отреагировала на утечку «одиночной кооперативной игры» Locust City во вселенной Disco Elysium - «Новости сети»
ZA/UM отреагировала на утечку «одиночной кооперативной игры» Locust City во вселенной Disco Elysium - «Новости сети»
GTA V вернётся в Game Pass, причём совсем скоро — впервые игра будет доступна в PC Game Pass - «Новости сети»
GTA V вернётся в Game Pass, причём совсем скоро — впервые игра будет доступна в PC Game Pass - «Новости сети»
Обзор системы резервного копирования и восстановления данных «Кибер Бэкап Малый Бизнес» - «Новости сети»
Обзор системы резервного копирования и восстановления данных «Кибер Бэкап Малый Бизнес» - «Новости сети»
Nintendo создала гибридный эмулятор Switch, но работать он будет только на Switch 2 - «Новости сети»
Nintendo создала гибридный эмулятор Switch, но работать он будет только на Switch 2 - «Новости сети»
Лавкрафтианский хоррор Stygian: Outer Gods готовится к старту открытой «беты» — новый геймплейный трейлер - «Новости сети»
Лавкрафтианский хоррор Stygian: Outer Gods готовится к старту открытой «беты» — новый геймплейный трейлер - «Новости сети»
Новости мира Интернет » Новости » Вымогатель Virobot обладает возможностями кейлоггера и ботнета - «Новости»

Эксперты Trend Micro обнаружили новую «многозадачную» малварь Virobot. Она может не только шифровать файлы пользователей и требовать выкуп, но также способна перехватывать и запоминать нажатия клавиш и делать зараженные машины частью рассылающего спам ботнета.


Исследователи рассказывают, что вредонос распространяется через спамерские письма. Если жертва попадается на удочку злоумышленников, загружает и запускает малварь, та шифрует файлы пользователя, используя RSA. Virobot интересуют файлы TXT, DOC, DOCX, XLS, XLSX, PPT, PPTX, ODT, JPG, PNG, CSV, SQL, MDB, SLN, PHP, ASP, ASPX, HTML, XML, PSD, PDF и SWP. Затем жертве показывают сообщение с требованием выкупа, как на иллюстрации ниже. Эксперты отмечают, что послание по какой-то причине написано на французском языке, что достаточно странно, так как угроза распространяется среди американских пользователей.





Однако помимо шифровальщика Virobot содержит и другие модули. В частности, малварь способна работать как кейлоггер, перехватывать все нажатия клавиш и передавать их на удаленный сервер своим операторам.


Кроме того, зараженные Virobot устройства могут стать частью ботнета, так как вредонос способен загружать с удаленного сервера дополнительную малварь и запускать ее. Хуже того, этот же модуль может использовать локальную установку Microsoft Outlook для рассылки спама по всему списку контактов пострадавшего. Специалисты Trend Micro считают, что эту функциональность Virobot может использовать для дальнейшего распространения себя, или других вредоносных файло, загруженных с управляющего сервера.


Аналитики сообщают, что в настоящее время управляющие серверы Virobot отключены, а значит, модуль-шифровальщик не может работать. По мнению исследователей, пока Virobot еще находится на этапе тестирования, отсюда и требование выкупа на французском языке, и временная неработоспособность серверов. Скорее всего, скоро серверы и Virobot полностью вернутся в строй.


Источник новостиgoogle.com
Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Эксперты Trend Micro обнаружили новую «многозадачную» малварь Virobot. Она может не только шифровать файлы пользователей и требовать выкуп, но также способна перехватывать и запоминать нажатия клавиш и делать зараженные машины частью рассылающего спам ботнета. Исследователи рассказывают, что вредонос распространяется через спамерские письма. Если жертва попадается на удочку злоумышленников, загружает и запускает малварь, та шифрует файлы пользователя, используя RSA. Virobot интересуют файлы TXT, DOC, DOCX, XLS, XLSX, PPT, PPTX, ODT, JPG, PNG, CSV, SQL, MDB, SLN, PHP, ASP, ASPX, HTML, XML, PSD, PDF и SWP. Затем жертве показывают сообщение с требованием выкупа, как на иллюстрации ниже. Эксперты отмечают, что послание по какой-то причине написано на французском языке, что достаточно странно, так как угроза распространяется среди американских пользователей. Однако помимо шифровальщика Virobot содержит и другие модули. В частности, малварь способна работать как кейлоггер, перехватывать все нажатия клавиш и передавать их на удаленный сервер своим операторам. Кроме того, зараженные Virobot устройства могут стать частью ботнета, так как вредонос способен загружать с удаленного сервера дополнительную малварь и запускать ее. Хуже того, этот же модуль может использовать локальную установку Microsoft Outlook для рассылки спама по всему списку контактов пострадавшего. Специалисты Trend Micro считают, что эту функциональность Virobot может использовать для дальнейшего распространения себя, или других вредоносных файло, загруженных с управляющего сервера. Аналитики сообщают, что в настоящее время управляющие серверы Virobot отключены, а значит, модуль-шифровальщик не может работать. По мнению исследователей, пока Virobot еще находится на этапе тестирования, отсюда и требование выкупа на французском языке, и временная неработоспособность серверов. Скорее всего, скоро серверы и Virobot полностью вернутся в строй. Источник новости - google.com

запостил(а)
Parker
Вернуться назад
0

Смотрите также

А что там на главной? )))



Комментарии )))