CentrumPR.pl

Technologie » Internet

Onion – nowa generacja szkodliwych programów wyłudzających okup

Zobacz więcej zdjęć »

Szyfrujące oprogramowanie wyłudzające okup (tzw. ransomware) przeszło na kolejny poziom zaawansowania. Eksperci z Kaspersky Lab wykryli nowy szkodliwy program o nazwie „Onion”.

Wykorzystuje on anonimową sieć Tor do ukrywania swojej niebezpiecznej natury i utrudniania zidentyfikowania twórców trwającej operacji wyłudzania pieniędzy od użytkowników.

Zamów artykuły sponsorowane na serwisie CentrumPR.pl w kilka minut, poprzez platformę Link Buildingu np.:

Przeczytaj również

• Luka w portalu społecznościowym Instagram wykorzystana przez cyberprzestępców
• Badanie Kaspersky Lab: ludzie są skłonni pozbyć się swoich zdjęć i innych danych za niedużą kwotę
• Technologia kontroli aplikacji firmy Kaspersky Lab wygrywa w testach AV-TEST
• Liczba roku: Każdego dnia Kaspersky Lab wykrywa 315 000 nowych szkodliwych plików

• Podstawowe informacje o CentrumPR.pl

Techniczne udoskonalenia sprawiły, że nowy przedstawiciel kategorii ransomware jest bardzo niebezpieczny – jest to jeden z najbardziej zaawansowanych znanych szkodliwych programów szyfrujących dane użytkowników w celu wymuszenia od nich okupu za przywrócenie normalnego funkcjonowania komputera.

Onion jest sukcesorem innych niebezpiecznych aplikacji tego typu, takich jak Cryptolocker, CryptoDefence/CryptoWall, ACCDFISA czy GpCode. Szkodnik stosuje mechanizm odliczana, by jeszcze bardziej przestraszyć użytkowników – na jednym z komunikatów wyświetlanych na ekranie zainfekowanego komputera widnieje informacja, że zaszyfrowane dane zostaną bezpowrotnie zniszczone po upłynięciu 72 godzin, jeżeli użytkownik nie zapłaci cyberprzestępcom za odszyfrowanie.

Onion jest kontrolowany przez cyberprzestępców przy użyciu serwerów zlokalizowanych w anonimowej sieci Tor. Badacze z Kaspersky Lab zetknęli się już z podobnym podejściem, jednak dotychczas było ono stosowane w przypadku zagrożeń bankowych, takich jak 64-bitowa odmiana ZeuSa.

„Wygląda na to, że sieć Tor stała się sprawdzonym systemem komunikacji dla twórców szkodliwego oprogramowania. Onion wykorzystuje jednak wiele udoskonaleń technicznych w porównaniu do tego, co widzieliśmy wcześniej. Ukrywanie w sieci Tor serwerów wykorzystywanych do kontrolowania szkodliwego programu znacznie utrudnia identyfikację cyberprzestępców, a zastosowanie przez nich niekonwencjonalnego mechanizmu szyfrowania sprawia, że zablokowanych plików nie da się odzyskać, nawet po przechwyceniu danych przesyłanych między trojanem a jego serwerem sterującym. Wszystko to sprawia, że mamy do czynienia z bardzo niebezpiecznym zagrożeniem i jednym z najbardziej zaawansowanych szkodliwych programówhttp://www.kaspersky.pl/news. 

Nadesłał: Kaspersky Lab Polska Sp. z o.o. http://kaspersky.pl