Κακόβουλο λογισμικό εξαπλώνεται μέσω του Skype IM και εγκαθιστά ransomware

**Seitman** · 09-10-12, 09:26

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: skypevirus41.jpg
Εμφανίσεις: 573
Μέγεθος: 21,7 KB
ID: 110398

Κακόβουλο λογισμικό τύπου worm εξαπλώνεται μέσω του Skype IM παίρνοντας τον έλεγχο του υπολογιστή του θύματος και κρατά "όμηρο" τα περιεχόμενα του για λύτρα. Η απειλή, η οποία αναδείχθηκε την Παρασκευή από το GFI, ξεγελά τους χρήστες ώστε να κατεβάσουν ένα συμπιεσμένο αρχείο εμφανίζοντας το μήνυμα "lol, is this your new profile pic?" ακολουθούμενο από ένα link το οποίο επίσης διαδίδει το εν λόγω μήνυμα σε άλλους χρήστες του Skype. Το συμπιεσμένο αρχείο περιέχει ένα εκτελέσιμο αρχείο που εγκαθιστά μια παραλλαγή του worm Dorkbot και δημιουργεί backdoor μέσω του Blackhole, ένα exploit kit που χρησιμοποιείται από τους εγκληματίες του κυβερνοχώρου για να μολύνουν υπολογιστές μέσω κενών ασφαλείας.

Το backdoor επιτρέπει στον εισβολέα να πάρει τον έλεγχο του υπολογιστή και να εγκαταστήσει το ransomware, μια κακόβουλη εφαρμογή που "κλειδώνει" τον χρήστη έξω από τον υπολογιστή μέσω κάποιου password ή κρυπτογράφησης των δεδομένων και απαιτεί πληρωμή ή λύτρα από την χρήστη σε αντάλλαγμα των περιεχομένων του. Στη συγκεκριμένη περίπτωση απαιτείται πληρωμή $200 μέσα στο χρονικό διάστημα 48 ωρών με την απειλή διαγραφής των αρχείων.

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: skyperansomware.PNG
Εμφανίσεις: 564
Μέγεθος: 421,3 KB
ID: 110407

Στους χρήστες, επίσης, εμφανίζεται και μια οθόνη που ισχυρίζεται ότι ο υπολογιστής έχει χρησιμοποιηθεί για την επίσκεψη ιστοσελίδων σχετικές με παράνομες δραστηριότητες όπως το "κατέβασμα" αρχείων MP3, παράνομο πορνογραφικό υλικό, στοιχηματισμό, παράνομα φαρμακευτικά προϊόντα και υπάρχει η απειλή αποστολής προσωπικών πληροφοριών στο "ειδικό τμήμα της κυβέρνησης των ΗΠΑ" μέσω ενός προγράμματος που ονομάζεται "System Cleaner", που ισχυρίζεται ότι αναπτύχθηκε από την αμερικάνική κυβέρνηση "για την πρόληψη του εγκλήματος και της παράνομης δραστηριότητας στο διαδίκτυο."

Το κακόβουλο αυτό λογισμικό χρησιμοποιεί και την απάτη με τα κλικ (click fraud), καθώς μιμείται τη νόμιμη συμπεριφορά των χρηστών κάνοντας κλικ σε διαφημίσεις δημιουργώντας έσοδα στους δημιουργούς του. Και τα κλικ αυτά δεν είναι λίγα, το GFI ανέφερε ότι σε διάστημα ενός δεκαλέπτου καταγράφηκαν 2259 "μεταδόσεις".

Η Skype δήλωσε ότι ερευνά την υπόθεση και προτείνει την αναβάθμιση στην τελευταία έκδοση του Skype IM και επιβεβαίωση ότι το λογισμικό προστασίας του υπολογιστή είναι ενημερωμένο.

"Έχουμε επίγνωση αυτής της κακόβουλης δραστηριότητας και εργαζόμαστε ώστε να μετριαστούν οι επιπτώσεις της σύντομα. Συνιστούμε την αναβάθμιση στην τελευταία έκδοση του Skype IM και ενημερώσεις του λογισμικού προστασίας του υπολογιστή σας. Επιπρόσθετα, το να "ακολουθείτε" συνδέσμους - ακόμα και αν προέρχονται από επαφές σας - που φαίνονται περίεργοι ή απροσδόκητοι δεν συνιστάται", δήλωσε η εταιρεία.

Πηγή: CNET

**prodromosfan** · 09-10-12, 09:35

αυτες οι ειδησεις γιατι δεν αναρτώνται κατευθειαν στο φατσομπουκι να γινονται share αμεσα;;;

**axxis** · 09-10-12, 10:09

Να υποθέσουμε ότι ισχύει για Windows μόνο;

**DVader** · 09-10-12, 10:10

Αρχικό μήνυμα από prodromosfan

αυτες οι ειδησεις γιατι δεν αναρτώνται κατευθειαν στο φατσομπουκι να γινονται share αμεσα;;;

Ποιος ασχολείται με το facebook

**dpa2006** · 09-10-12, 10:25

Αρχικό μήνυμα από axxis

Να υποθέσουμε ότι ισχύει για Windows μόνο;

έτσι δείχνει...

**Simpleton** · 09-10-12, 10:29

System Cleaner 9.11 κιόλας...

tzelen · 09-10-12, 11:07

Αρχικό μήνυμα από DVader

Ποιος ασχολείται με το facebook

Δυστυχώς, ή ευτυχώς, πολλοί. Δεν ήταν κακή η πρόταση του prodromosfan

**Anarki** · 09-10-12, 11:43

Είχα κολλήσει ένα παρόμοιο πράγμα που ήταν και καλά από την ελβετική αστυνομία (σπουδάζω στην Ελβετία). Όταν πρωτοπετάχτηκε τρόμαξα, γιατί προφανώς έχω κάποια από τα πράγματα για τα οποία με κατηγορούσε στο PC μου

Μου πήρε 1 λεπτό να σιγουρευτώ ότι είναι μούφα και 5 ώρες να το βγάλω. Πολύ σπαστικό.

**prodromosfan** · 09-10-12, 11:57

Off Topic

Αρχικό μήνυμα από DVader

Ποιος ασχολείται με το facebook

δυστυχως ΠΑΡΑ πολυς κόσμος

**DVader** · 09-10-12, 12:14

Αρχικό μήνυμα από prodromosfan

Off Topic

δυστυχως ΠΑΡΑ πολυς κόσμος

Εγώ ούτε profile στο facebook δεν έχω και είμαι και web developer...συν τα άλλα !

**Just_Nikos** · 09-10-12, 12:19

Κανεις ενα format και καθαρισες

**f15** · 09-10-12, 12:54

Αρχικό μήνυμα από Just_Nikos

Κανεις ενα format και καθαρισες

Η το πετάς το ριμ@δι στα σκουπίδια και ησυχάζεις.....

**vigor83** · 09-10-12, 13:13

Πρόσφατα κόλλησε κάτι τέτοιο ένας φίλος μου και του έκανα ένα system restore και όλα καλά!

**~~Helix~~** · 09-10-12, 14:06

Αρχικό μήνυμα από f15

Η το πετάς το ριμ@δι στα σκουπίδια και ησυχάζεις.....

Ή απλά βάζεις Linux και ξενοιάζεις μια ζωή...

**f15** · 09-10-12, 14:13

Αρχικό μήνυμα από Helix

Ή απλά βάζεις Linux και ξενοιάζεις μια ζωή...

Off Topic

Το ίδιο είναι με το linux , σαν να το έχεις πετάξει ...

Θέμα: Κακόβουλο λογισμικό εξαπλώνεται μέσω του Skype IM και εγκαθιστά ransomware

Παρόμοια Θέματα

Πρόβλημα με κακόβουλο λογισμικό στο site του Πλαίσιο;

FACEBOOK-ΚΑΚΟΒΟΥΛΟ ΛΟΓΙΣΜΙΚΟ

Οι Google και Microsoft προβάλλουν ακούσια διαφημίσεις με κακόβουλο λογισμικό

Κακόβουλο λογισμικό

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές