Pojawiło się kolejne złośliwe oprogramowanie typu ransomware, które nie tylko żąda od użytkownika komputera zapłacenia okupu, ale dodatkowo instaluje na nim robaka. To zagrożenie noszące nazwę Try2Cry, które zostało wykryte przez informatyków z firmy G DATA.
Ransomware szyfruje dane za pomocą algorytmu Rijndael, wykorzystując zakodowane na stałe, statyczne hasło. Jednak najgorsze jest to iż Try2Cry rozprzestrzenia się za pośrednictwem pamięci USB i po zainfekowaniu komputera zapisuje szkodliwy kod na kolejnych podłączanych do niego pamięciach USB, dzięki czemu może dalej bardzo szybko infekować kolejne urządzenia.
Ransomware działa podobnie jak oprogramowanie Spora, które zostało odkryte w 2017 roku. Zawiera również robaka komputerowego, dzięki któremu mamy tu do czynienia z automatyczną dystrybucją, gdy tylko zarażona nim pamięć USB zostanie rozpoznana jako napęd.
Zobacz również:
Następnie złośliwe oprogramowanie umieszcza swoją kopię w głównym folderze urządzenia o nazwie Update.exe. Później szyfruje wszystkie pliki na komputerze i tworzy skrót do każdego z nich, czyniąc oryginalne pliki niedostępnymi dla ofiary. Gdy użytkownik otworzy skrót, który ma tę samą ikonę co oryginalny plik, pojawi się informacja dotycząca żądania okupu.
Należy podkreślić iż ten sposób rozprzestrzenia się oprogramowania ransomware (czyli za pośrednictwem pamięci USB) jest obecnie rzadkością. Najczęściej dzieję się to z wykorzystaniem poczty elektronicznej lub odpowiednio spreparowanych stron internetowych, gdyż w ten sposób może dotrzeć do większej liczby komputerów.
G DATA opracowała antidotum na to zagrożenie i jej rozwiązanie automatycznie sprawdza pamięci USB podłączone do komputera pod kątem infekcji.
Zgłoś naruszenie/Błąd
Pozytywnie
Neutralnie 
Negatywnie
Lubię to!
Super
Ekscytujący 
Ciekawy
Smieszny
Smutny
Wściekły
Przerażony
Szokujący
Wzruszający
Rozczarowany
Zaskoczony
Prawda
Manipulacja
Fake news
Oryginalne źródło ZOBACZ
Dodaj kanał RSS
Musisz być zalogowanym aby zaproponować nowy kanal RSS