Исследователи из компании Cyble недавно обнаружили новую версию вымогательского ПО Punisher, которая распространяется через фейковое приложение по отслеживанию COVID-19 и нацелена на граждан Чили. Заразив систему жертвы вредонос добавляет в записку о выкупе следующее:
ID системы;
Уникальный ID жертвы;
Адрес биткоин-кошелька для уплаты выкупа;
JS-код, запускающий таймер, который увеличивает сумму выкупа в зависимости от пройденного времени.
Записку о выкупе жертвы находят в виде ярлыка под названием “unlock your files.lnk” на рабочем столе и в меню “Пуск” или “Start”. За расшифровку файлов злоумышленники требуют $1000 в биткоинах.
Пронализировав методы работы и сумму выкупа, исследователи пришли к тому, что операторы вредоноса нацелены на обычных пользователей, а не на крупные компании. Кроме того, зашифрованные с помощью Punisher файлы легко расшифровать, так как для шифрования используется алгоритм AES-128.
Эксперты рекомендуют пользователям проявлять бдительность и с крайней осторожностью относиться к приложениям, связанным с COVID-19: загружать их из проверенных источников, не забывать регулярно создавать резервные копии, включать автоматическое обновление ПО и пользоваться надежным антивирусом.
Источник: SecurityLab