Експертите от BleepingComputer и MalwareHunterTeam разкриха новата изнудваческа програма Cry. Едни от най-характерните черти на този рансъмуер са запазване информацията за жертвите на общодостъпни уеб-сайтове и засичане местоположението на заразения компютър с помощта на Google Maps API.
Cry криптира цялата потребителска информация, заменя разширенията на криптираните файлове с .cry и премахва техните сенчести копия. За възстановяване на данните е необходимо да се заплатят 1 биткойн или $625.
След проникването в компютъра, Cry събира подробна информация: версия на Windows, процесор, потребителско име, име на компютъра и други. Събраната информация се предава към 4096 различни IP адреси, един от които е командния сървър. Вирусът качва информацията за жертвите във вид на png изображения в сайтове като Imgur.com и Pastee.org.
Cry засича местоположението на жертвите чрез API Google Maps и проверява най-близките безжични мрежи чрез WlanGetNetworkBssList. Засега не се знае за какво са необходими тези данни, навярно за по-успешно шантажиране.
Друг нов момент в този рансъмуер е препращането на жертвите към специален tor сайт с „техническа поддръжка“, който предлага безплатно декриптиране само на един файл. Нещо като мостра.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
