Обнаружен новый вариант вымогателя CryptoWall

CryptoWall 4.0 зашифровывает не только сами файлы, но также их имена.
Специалисты компаний Heimdal Security и BitDefender обнаружили новую, более скрытную версию программы-вымогателя CryptoWall. На просторах интернета предыдущая версия CryptoWall 3.0 появилась в январе этого года и, по данным организации Cyber Threat Alliance, ее жертвами стали десятки тысяч пользователей по всему миру. По предварительным оценкам, ущерб от активности вредоноса составил $325 млн. Предполагается, что CryptoWall 4.0 превзойдет результат своего предшественника.
Как утверждают эксперты Heimdal Security, в последней версии CryptoWall реализованы модификации, позволяющие ей избегать обнаружения антивирусами, включая межсетевые экраны нового поколения. CryptoWall 4.0 зашифровывает не только сами файлы, но также их имена. Новая техника увеличивает замешательство пользователей, тем самым повышая шансы на быструю выплату выкупа.
Новый вариант CryptoWall выводит на экран сообщение, отличающееся от уведомлений, отображающихся предыдущими версиями вымогателя, призванных обеспокоить и взволновать жертву. Как поясняют аналитики BitDefender, новое сообщение с требованием выкупа «более длинное, менее тревожное и даже содержит долю иронии».
Так же как и предыдущие версии, CryptoWall 4.0 использует анонимную сеть TOR для отправки жертвам инструкций по выплате выкупа, а также по аналогии с CryptoWall 3.0 подключается к ряду скомпрометированных web-сайтов для загрузки полезной нагрузки на целевую систему. Распространяется вредонос посредством атак drive-by и спам-рассылки, которые по-прежнему остаются самыми распространенными векторами атак.
Авторы CryptoWall действуют, как владельцы компаний-производителей ПО – постоянно совершенствуют код, модифицируют механизмы для обхода средств защиты, а также используют все доступные методы социальной инженерии для обеспечения выплаты требуемого выкупа, отмечают исследователи Heimdal Security.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Обнаружен новый вариант вымогателя CryptoWall, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Обзор портативного Hi-Res плеера FiiO M3k - 15.02.2019: STFW.Ru: Если рассматривать компанию FiiO как производителя только портативных Hi-Res


•  The LEGO Movie 2: The Second Part / «Лего Фильм 2» — не все у нас прекрасно - 15.02.2019: STFW.Ru: Первая часть Лего Фильма оказалась настоящим открытием и была тепло принята


•  Студенты из Турина разработали для Honda концепт молодежного электромобиля Tomo, его покажут на Женевском автосалоне вместе с серийным Honda Urban EV - 15.02.2019: STFW.Ru: Японский автопроизводитель Honda пообещал представить серийный


•  Немцы показали первые официальные изображения компактного электрокроссовера Audi Q4 e-tron. Концепт представят в Женеве весной, серийная версия выйдет в 2020-2021 годах - 15.02.2019: STFW.Ru: Немецкий автопроизводитель Audi опубликовал официальные изображения нового


•  КП «Информатика» раскрыла подробности модуля распознавания лиц в системе видеонаблюдения Киева: разработка китайской Hikvision, онлайн и оффлайн режимы работы, удаление фото на 31 день и т.д. - 15.02.2019: STFW.Ru: В конце прошлой недели мы рассказали о том, что столичное коммунальное


•  Вместе со смартфоном Xiaomi Mi 9 будет представлен и новый роутер Xiaomi - 15.02.2019: STFW.Ru: Официальный постер в соцсети Weibo указывает на то, что 20 февраля вместе