A Crypt0L0cker visszatért, Olaszországot célozza

írta: Jake Doevan - -

A Crypt0L0cker 2013 és 2015 között folyamatos támadás alatt tartotta az ausztrál és európai felhasználókat. Az időszak során a szakértők mindent megtettek, hogy visszafejthessék a fertőzést. Visszafejtőt nem sikerült készíteniük, de nem feleslegesen próbálkoztak. 2015 közepén megszűntek a CryptoLocker bejutásáról szóló jelentések. Ez nem sokkal azután történt, hogy leállították fő terjesztőjét, a Gameover Zeus botnetet. A nyugalom azonban nem tartott túl sokáig, 2017 kezdetével új problémák bukkantak fel. A Crypt0L0cker új változatai egymás után kezdtek terjedni, és miután a szakértők kiderítették, hogy a legtöbb az eredeti CryptoLocker kódjára épül, kijelenthetjük, hogy a CryptoLocker visszatért, és nagyobb lendülettel terjed, mint valaha.

Image of cryptolocker return

A CryptoLocker mögött álló hackerek óvatosan indítottak. Konkrét országokat célzó változatokat készítettek. Az első célpontot az olasz felhasználók jelentették. Az  Il tuo computer e stato infettato da Cryptolocker! ransomware néven ismert olasz vírusváltozat már 2016 végén felbukkant, de csak 2017 elején vált igazán komoly problémává. Nagyobb lendülettel terítik a vírust terjesztő spam e-maileket is. A támadók a Certified Electronic Email segítségével küldik a leveleket, amely Olaszország fő e-mailes csatornája. A levelek tárgya általában Invio fattura n. _________ (számlaszám________), csatolmánya pedig egy Zip fájl, melynek neve fattura_[6 számjegy].zip. A fájl megnyitásakor a CryptoLocker automatikusan működésbe lép és hozzákezd a fájlok titkosításához. A fő probléma a levelekkel az, hogy a biztonsági tanúsítványnak köszönhetően a felhasználók elhiszik, hogy valódi és biztonságos levelet kaptak.

Az olasz vírus sikere további országspecifikus fertőzések elkészítésére ösztönözte a támadókat. Hamarosan felbukkant az orosz CryptoLockerEU és a portugál CryptON CryptoLocker is, és habár jelenlétük egyelőre az olasz változat mögött van, egyre gyorsabban terjednek. Legyen óvatos, ha a fenti országok valamelyikében él. A helyzet persze az, hogy sehol sem biztonságos, ahol internetkapcsolat van. Fontos tehát, hogy megelőző lépéseket tegyen a ransomware vírusok bejutásával és következményeivel szemben.

Jake Doevan
Jake Doevan - Az élet túl rövid ahhoz, hogy vírusokra pocsékoljuk az időnket
Forrás: http://www.2-spyware.com/crypt0l0cker-is-back-picking-italy-as-its-primary-target

Olvassa más nyelveken


Fájlok
Szoftverek
Összehasonlítás
Like-oljon a Facebookon