Η τελευταία, συνεχώς αυξανόμενη τάση στον κόσμο του κυβερνοεγκλήματος είναι το cryptojackin, ένα φαινόμενο, το οποίο είναι αποτέλεσμα της ολοένα και μεγαλύτερης ενασχόλησης των ανθρώπων με τα ψηφιακά νομίσματα. Πριν από αυτό ωστόσο, ransomware όπως το WannaCry, ήταν αυτά που έκαναν τη ζωή των χρηστών δύσκολη.
Και τώρα, ένα νέο ransomware που ονομάζεται RedEye ανακαλύφθηκε από έναν ερευνητή ασφάλειας, ο οποίος εντόπισε το κακόβουλο λογισμικό τον Φεβρουάριο. Ισχυρίζεται ότι καταστρέφει τον υπολογιστή του θύματος, εάν δεν καταβληθούν τα απαιτούμενα λύτρα μέσα στην προθεσμία που του δίνεται. Αξίζει να σημειωθεί ότι το νέο κακόβουλο λογισμικό, είναι έργο του ίδιου δημιουργού που είναι υπεύθυνος για το Annabelle ransomware.
Ο ερευνητής αναφέρει ότι το κακόβουλο αρχείο είναι πολύ μεγάλο σε σχέση με άλλα ransomware. Το τεράστιο μέγεθος των 35MB, οφείλεται σε αρχεία ήχου και εικόνων. Όσον φορά στον ήχο, μετά τη μόλυνση μιας συσκευής, το ransomware παίζει τρεις τρομακτικούς ήχους για να εκφοβίσει τον χρήστη.
Το ransomware προστατεύεται με τη χρήση συμπίεσης και ConfuserEx. Σταδιακά αντικαθιστά το MBR και πραγματοποιεί ορισμένες ενέργειες για να κάνει την απομάκρυνσή του δύσκολη: αποκρύπτει τις μονάδες δίσκου, απενεργοποιεί το task manager κ.λπ.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Μετά τη μόλυνση, το κακόβουλο λογισμικό εμφανίζει ένα μήνυμα που λέει ότι ο αλγόριθμος AES256 έχει κρυπτογραφήσει όλα τα προσωπικά αρχεία του χρήστη. Στην πραγματικότητα αντικαθιστά ή γεμίζει τα αρχεία με 0 bytes.
Όπως ισχυρίζεται το μήνυμα, ο μόνος τρόπος για να πάρει ο χρήστης πίσω τα αρχεία του είναι να πληρώσει 0,1 Bitcoins. “Έχετε 4 ημέρες για να πληρώσετε, όταν η προθεσμία αυτή λήξει, ο υπολογιστής σας θα καταστραφεί πλήρως”, αναφέρει το μήνυμα.
Σε περίπτωση που ένας υπολογιστής μολυνθεί από το RedEye, ο ερευνητής αναφέρει ποια βήματα θα πρέπει να λάβετε για να το αφαιρέσετε ή να ανακτήσετε τα χαμένα αρχεία. Μπορείτε να διαβάσετε περισσότερες λεπτομέρειες σχετικά με αυτό εδώ.
