Car-tech

Ransomware ökar trovärdigheten genom att läsa offerers webbläsare

JDYI file virus ransomware [.jdyi] Removal and decrypt guide

JDYI file virus ransomware [.jdyi] Removal and decrypt guide

Innehållsförteckning:

Anonim

Författarna till polis-teman ransomware har börjat använda surfhistorikerna från infekterade datorer för att göra deras bedrägerier mer trovärdiga, enligt en oberoende malwareforskare.

Ransomware är en klass av skadliga program som är avsedda att dämpa pengar från användare genom att inaktivera viktiga systemfunktioner eller genom att kryptera sina personliga filer. En särskild variant av denna typ av hot visar meddelanden som maskerar som anmälningar från brottsbekämpande organ.

Språket i meddelandena och de byrånamn som används i dem ändras beroende på offrens plats, men i nästan alla fall är offren berättade att deras datorer har blivit låsta eftersom de åtkomst till eller hämtade olagligt innehåll.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

En ny ransomware-variant som använder detta trick upptäcktes över helgen genom att en oberoende malwareanalytiker som är känd online som Kafeine. Dubbelt Kovter, den här versionen sticker ut eftersom den använder information som samlats in från offrets webbläsarhistorik för att göra fuskmeddelandet mer trovärdigt, sade Kafeine fredag ​​i ett blogginlägg.

Kovter visar en falsk varning påstås från US Department of Justice, USA: s avdelning för hemlandsäkerhet och FBI, som hävdar att offrets dator användes för att hämta och distribuera olagligt innehåll. Meddelandet listar också datorns IP-adress, dess värdnamn och en webbplats från vilken det olagliga materialet påstås hämtas.

Malware kontrollerar om någon av de webbplatser som redan finns i datorns webbläsarhistorik finns i en fjärrlista över porno sidor vars innehåll inte är nödvändigtvis olagligt, och om det finns en matchning, visar den det i meddelandet. Genom att använda denna teknik och namnge en webbplats som offret faktiskt har besökt som källa för det påstådda olagliga innehållet, försöker ransomware-författarna att öka trovärdigheten hos deras meddelande.

Om ingen matchning hittas när du kontrollerar webbläsarens historia mot

Ny taktik ökar hotet

Författarna till polis-teman ransomware försöker ständigt förbättra sin framgång och det här är bara den senast i en lång serie triks som de har lagt till. Vissa varianter använder faktiskt datorns webbkamera, om någon är närvarande, för att ta en bild av användaren och inkludera den i meddelandet för att ge intrycket att myndigheterna registrerar användaren. En annan variant ger offren en tidsfrist på 48 timmar för att betala den färdiga bönen innan deras datorsystem omformas och deras data förstörs.

Det genomsnittliga antalet dagliga infektionsförsök med polis-teman ransomware har fördubblats under de första månaderna av 2013, enligt Sergey Golovanov, en malware expert i det globala forsknings- och analysteamet hos antivirusleverantören Kaspersky Lab. Fördelningen av detta hot var högt i hela februari och mars, sade han måndag via email.

Enligt Golovanov är det viktigaste för ransomware-offer att inte betala cyberkriminella pengar. "Vad du behöver göra är att gå till en annan dator och börja söka efter en lösning, som du alltid kan hitta på Internet," sa han. "Alla antivirusföretag skickar gratis instruktioner och verktyg för att hjälpa användarna att blockera sina datorer."

"I det värsta fallet kan du alltid ta kontakt med antivirusföretagens specialiserade forum om du står inför en unik blockerare eller kontakta tech stöd för expertråd och lösningar ", sa han. "Det kan givetvis ta lite tid, men det viktigaste är att inte betala upp och finansiera denna utpressning."