CryptXXX ransomware postao još opasniji


Istraživači za računarsku bezbednost iz kompanije Proofpoint otkrili su novu varijantu ransomware malvera koji zaobilazi zadnju verziju Kaspersky-evog alata za dešifrovanje. Do sada je postojala mogućnost dešifrovanja podataka pomoću Kaspersky-evog alata za dešifrovanje "RannohDecryptor" koje je šifrovao ransomware CryptXXX.

Sada taj alat nema nikakvog uticaja na novu verziju CryptXXX 2.006. Nova verzija šifruje podatke pomoću RSA ključa dužine 4096 bita. Takođe, osim šifrovanja podataka CryptXXX krade skladištene lozinke i korisnička imena iz internet browsera i e-mail klijenta.

Ako žrtva ima Bitcoin novčanik, tada će i on biti ukraden. Nova verzija CryptXXX prvo zaključa ekran na računaru žrtve i u pozadini šifruje podatke. Za sada je istraživačima još nepoznato kako su tvorci CryptXXX-a pronašli način onemogućavanja Kaspersky alata za dešifrovanje.

S obzirom na brzu prilagodljivost tvoraca tog malvera, istraživači Sunnyvale-a predviđaju da će CryptXXX biti sve veća pretnja u svetu računara.

Foto: Maksim Kabakou / Shutterstock

Podeli
Pošalji
Podeli
Podeli
Pošalji
Pošalji

Komentariši! Budi prvi i započni diskusiju!
Broj komentara:
0

Postavi komentar

Vaš komentar:

 
Početna      Impressum      Pravila komentarisanja      Marketing      Kontakt
 

 
© 2009-2016 IT vesti - Sva prava zadržana. Zabranjeno je svako kopiranje sadržaja sajta bez pismene dozvole.