Friendoffriends
En ny agent för ransomware har upptäckts av en säkerhetsforskare som poserar som ett verktygsprogram. Ransomware förklarar sig som ett användbart program som kallas Windows TuneUp. Användare dras och övertalas att ladda ner programmet under sken av ett verktyg som hjälper till att öka datorns prestanda.
Vid installationen är dock ransomware känd som Karma kommer att träda i kraft och skanna användarens dator för att avgöra om PC: n den landade på är en virtuell maskin eller inte. Om så är fallet kommer Karma att upphöra med sin verksamhet. Men om det inte är en virtuell maskin fortsätter Karma att infektera datorn och alla filer den innehåller.
Ransomware lyckas göra detta genom att ansluta till datorns kommando- och styrserver. Om det lyckas kommer användarsäkerheten att äventyras helt, eftersom Karma kommer att skanna alla vinklar och vrår för att hämta krypteringsnycklar, följt av en serie egna krypteringar. Det kommer att förorena och kryptera filer i hundratals, och respektive filer kommer att markeras med ett .karma-tillägg.
Det har också upptäckts att Karma använder ett annonssystem där annonsörer kan betala de som står bakom Karma för varje installation som Karma drar, eftersom ransomware levereras med en serie gratis programvara "begåvad" till användare.
Den räddande nåd är det faktum att Karma inte längre har en kommando- och styrserver att ansluta till. Detta innebär att även om användare kanske har kommit lätt med Karma är hotet lika verkligt som någonsin och användarna bör vara extra försiktiga när de laddar ner något från internet, speciellt när erbjudandet verkar för bra för att passera eftersom det är då de flesta gånger, de borde nog.
RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:
- Rengör Windows 8, 10 Store och Windows 8.1, 10 Apps med AVG PC TuneUp
- DXXD ransomware-utvecklare gör skadlig programvara omöjlig att dekryptera
- Zepto ransomware är tillbaka, Windows Defender kan inte blockera det
- Cybersäkerhet
- Karma
