Mobilno RSS Facebook Twitter E-novice Nastavi za domačo stran Dodaj med priljubljene Podcast Rock Radio Pozabljeno geslo Registriraj se Prijava facebook_connect.gif



  • A- A+

23.01.2015      12:01
|

Na pohodu po Sloveniji nov trojanec

  • A- A+

 

Pred nekaj dnevi se je po Evropi in Južni Ameriki začela širiti elektronska pošta, ki vključuje nevarno priponko. Ta se izdaja za faks sporočilo, v resnici pa gre za škodljivo kodo, ki na računalnikih šifrira datoteke in nato od uporabnikov zahteva odkupnino v virtualni valuti bitcoin.

Omenjena grožnja CTB-Locker povzroča glavobole tisočim uporabnikov po celem svetu, najbolj dejavna pa je na Poljskem, na Češkem in v Mehiki. V zadnjih dneh pa je zelo dejavna tudi pri nas.

Napad se začne z elektronskim sporočilom, ki prispe v uporabnikov nabiralnik. Zavajajoč naslov sporočila uporabnika prepričuje, da gre za faks sporočilo. Protivirusni programi ESET nevarno datoteko prepoznajo pod imenom Win32/TrojanDownloader.Elenoocka.A.

V kolikor datoteko iz priponke zaženete in je vaš protivirusni program ne prepozna, potem se na vaš sistem prenese škodljiv program iz družine Win32/FileCoder.DA. Vaše datoteke v kratkem postanejo neuporabne, saj so šifrirane. Nazaj jih lahko pridobite le, če plačate odkupnino v kriptovaluti bitcoin.

Nekatere različice trojanskega konja Win32/TrojanDownloader.Elenoocka.A se povežejo na oddaljen URL naslov iz katerega prenesejo škodljivo kodo, ki jo ESET prepozna pod imenom Win32/FileCoder.DA oz. CTB locker. Ta družina izsiljevalskih groženj (ang. ransomware) šifrira vse datoteke, podobno kot nekoliko starejši CryptoLocker. Glavna razlika med obema je v algoritmu, ki ga uporabjata za šifriranje.

Rezultat je podoben kot pri grožnjah CryptoLocker ali TorrentLocker - vse datoteke s končnicami kot so mp4, .pem, .jpg, .doc, .cer, .db itn. so šifrirane s ključem, kar pomeni, da so neuporabne, saj jih praktično nemogoče dešifrirati. Sporočilo je prikazano v nemščini, nizozemščini, italijanščini in angleščini. Uporabnikom, ki so v dvomih, da bi po plačilu svoje datoteke resnično pridobili nazaj, prikažejo demonstracijo delovanja.

Potem, ko si uporabnik ogleda predstavitev delovanja, mu napadalci pošljejo še naslov za pošiljanje odkupnine v valuti bitcoin (BTC) ter navodila za dešifriranje datotek po izvedenem plačilu. V primeru, da uporabnik nima valute bitcoin, ga preusmerijo v spletno menjalnico.

Varnostni ukrepi s katerimi se lahko zaščitite pred grožnjami kot je CTB-Locker so preprosti: ne odpirajte sumljive elektronske pošte in priponk od neznanih pošiljateljev, imejte varnostne kopije svojih podatkov, posodobite svoj operacijski sistem, spletne brskalnike, Javo, Adobe Reader ter vso ostalo ranljivo programsko opremo. Prepričajte se, da uporabljate zadnjo različico svojega protivirusnega programa.




Povezave:ESET Slovenija






KOMENTIRAJ

X


ANKETA
Arhiv anket

Kako je tehnologija spremenila vaše življenje?










>>
Kako drastično je tehnologija spremenila svet?

ZADNJE RAČUNALNIŠKE TEŽAVE IN REŠITVE

ZADNJE KOMENTIRANE NOVICE

BMW samodejno zaklenil tatu in počakal na pol... 6
zgubar  |  Pa tud na policijo je čaku glih tolk kot...
Amazonova futuristična trgovina brez blagajn ... 1
x800xt  |  če imaš pare da tkole zapravljaš pa še v...
Bomo baterije prenosnikov kmalu polnili le še... 7
sphinxx  |  ha ha, ta cambridge je že dostikrat reši...
BMW samodejno zaklenil tatu in počakal na pol... 6
Potato  |  Naslov: BMW samodejno zaklenil tatu in p...
Bi kupili prenosnik za 15.000 evrov? 6
David Lagonder  |  Ne.
RN KANAL




e-novice Želim brezplačno izdajo uredniškega izbora
najboljših računalniških novic na e-mail
Potrdi
(predogled)
(predogled)
(predogled)
(predogled)
(predogled)


100% skrbno bomo varovali vašo zasebnost in odnaročili se boste lahko kadarkoli!
Twitter




V zgornje okence vpišite vaš elektronski naslov, na katerega boste prejeli nadaljna navodila.

Mozilla Firefox

Kliknite na meni Orodja (Tools) in izberite Možnosti (Options)
V zavihku Splošno (Main) v polje Domača stran (Home Page) vpišite naslov rn.si
Kliknite na gumb V redu (OK)

Internet Explorer

Kliknite na meni Orodja (Tools) in izberite Internetne možnosti (Internet Options)
V zavihku Splošno (General) v polje Home Page (Domača stran) vpišite naslov rn.si
Kliknite na gumb V redu (OK)

Chrome

Hkrati pritisnite ALT+F in izberite Možnosti
V zavihku Osnove kliknite na gumb Uporabi trenutno stran
Kliknite na gumb Zapri

Netscape Navigator

Kliknite na meni Tools in izberite Options
V zavihku Main v polje Home Page vpišite naslov rn.si
Kliknite na gumb OK

Opera

Hkrati pritisnite CRTL+F12
Kliknite gumb »Use current«
Kliknite na gumb OK

Safari

Hkrati pritisnite tipki CTRL+","
Izberete zavihek General
Kliknite gumb »Set to current page«

Mozilla Firefox

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb Shrani (Save)

Internet Explorer

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb Dodaj (Add)

Chrome

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb Končano (Finish)

Netscape Navigator

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb OK

Opera

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb OK

Safari

Hkrati pritisnite tipki CTRL+D
Kliknite na gumb OK