Critoni νέο ransomware προς πώληση

Ένα νέο ransomware με το όνομα Critoni, έχει εμφανιστεί και διατίθεται προς πώληση σε υπόγεια forums. Οι προμηθευτές το διαφημίζουν σαν μια νέα γενιά Cryptolocker που χρησιμοποιεί το δίκτυο για να κρυπτογραφήσει την επικοινωνία του με το διακομιστή διοίκησης και ελέγχου, ούτως ώστε να παρέχει ανωνυμία.

Ο σκοπός του υ κιτ είναι να κρυπτογραφήσει διάφορους τύπους αρχείων, όπως έγγραφα και εικόνες, και μετά να ζητήσει λύτρα για την αποκρυπτογράφηση τους.

Critoni

Η αγγελία πώλησης ανακαλύφθηκε από ένα Γάλλο ερευνητή ασφάλειας που χρησιμοποιεί το ψευδώνυμο Kafeine. Ο ερευνητής αναφέρει ότι η διαφήμιση έχει δημοσιευτεί από τα μέσα του Ιουνίου και ότι στην αρχή χρησιμοποιήθηκε κυρίως κατά στόχων που βρισκόταν στη . Συνεχίζοντας ο ερευνητής αναφέρει ότι τον τελευταίο καιρό έχει αρχίσει να χρησιμοποιείται και σε άλλες χώρες.

Το malware, έχει ονομαστεί από τους εγκληματίες (Curve-Tor-Bitcoin Locker), και ανιχνεύεται σαν Critoni.A από τη Microsoft. Η τιμή αγοράς του φτάνει τα 3.000 δολάρια.

Το Critoni διαφημίζεται ότι χρησιμοποιεί επίμονη κρυπτογραφία βασισμένη σε ελλειπτικές καμπύλες, κάτι το οποίο καθιστά αδύνατη την αποκρυπτογράφηση του αρχείου. Τα κλειδιά κρυπτογράφησης δημιουργούνται τυχαία.

ctb offline

Όπως υποδηλώνει το όνομα, τα λύτρα πρέπει να καταβληθούν σε ψηφιακά νομίσματα Bitcoin, προκειμένου να αποφύγουν οι εγκληματίες τον εντοπισμό της συνς. Αν το θύμα δεν διαθέτει bitcoins, οι εγκληματίες παρέχουν οδηγίες για το πώς να αποκτήσουν.

Η δημοσίευση στο υπόγειο forum αναφέρει επίσης ότι η διαδικασία κρυπτογράφησης μπορεί να πραγματοποιηθεί και χωρίς σύνδεση στο Internet.
Σύμφωνα με τους ειδικούς ασφαλείας της Kaspersky, αυτό είναι το πρώτο cryptomalware που χρησιμοποιεί το δίκτυο Tor για να έχει επικοινωνία με το διακομιστή διοίκησης και ελέγχου. Αυτό το είδος της προστασίας έχει παρατηρηθεί σε τραπεζικό Trojans.

Angler EK payload : Spambot it seems.
079bf937d5020ca77ff97a5318414f07
2nd Stage Payload : Critroni.A
e89f09fdded777ceba6412d55ce9d3bc

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).