Securitate IT

Prima Pagina

Troianul care blocheaza computerele si cere rascumparari

Pe Internet circula un nou malware care blocheaza computerele si cere platile unor rascumparari prin serviciul de transfer de bani Western Union Holdings.

O "mostra" a virusului Troian a fost trimisa miercuri la firma de securitate Sophos PLC, afirma consultantul in tehnologii Graham Cluley. Malware-ul primit de Sophos, denumit Troj/Ransom-A, face parte din categoria putinilor virusi care au cerut pana acum o rascumparare in schimbul cedarii controlului asupra computerului, spune Cluley. Astfel de virusi au fost depistati in Rusia, insa primul a aparut in Anglia chiar luna trecuta.

Nu este clar inca modul de raspandirea al virusului. In general virusii se pot raspandi pe mai multe cai, inclusiv prin spam sau prin asa numitul "drive by download" care exploateaza vulnerabilitatea unui browser cand utilizatorul viziteaza un site Web malitios.

Odata rulat, Troianul preia controlul asupra computerului si afiseaza un mesaj in care scrie ca fisierele sunt sterse la fiecare 30 de minute. Apoi da informatii asupra modului de transfer al sumei de 10.99 USD prin Western Union in schimbul cedarii controlului computerului.

Mai multe detalii despre acest virus puteti gasi la adresa http://www.sophos.com/virusinfo/analyses/trojransoma.html.

De multe ori dezvoltatorii de virusi "ofera" suport tehnic. Daca computerul nu este deblocat dupa transferarea banilor, dezvoltatorii de virusi promit ca vor cerceta aceasta problema si includ o adresa de e-mail.

Luna trecuta unii dintre utilizatorii de Internet s-au confruntat cu un virus care le cripta documentele si cerea o rascumparare de 300 USD in schimbul parolei necesare pentru accesarea documentelor. Victimele erau instruite sa trimita banii catre unul din cele 99 de conturi ale e-gold Ltd, companie care administreaza un site de transfer de bani.

Ulterior cei de la Sophos au descoperit ca parola se afla in computerul infectat.

Sursa: IDG Romania

Citeaza articolul pe site-ul tau | Vizualizari: 5095 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*