Eksperci bezpieczeństwa z G DATA odkryli nowy rodzaj oprogramowania ransomware. Try2Cry rozprzestrzenia się za pośrednictwem pamięci USB i jest przeznaczony do dystrybucji masowej. Po zainfekowaniu komputera Try2Cry niezauważalnie przedziera się na podłączoną pamięć USB, dzięki czemu może się dalej rozprzestrzeniać. Klienci G DATA są skutecznie chronieni przed Try2Cry.

Analitycy z G DATA CyberDefense odkryli nowy wariant oprogramowania Try2Cry Ransomware, które działa podobnie do oprogramowania Spora Ransomware odkrytego w 2017 roku. Try2Cry zawiera komponent robaka, dzięki któremu następuje automatyczna dystrybucja, gdy tylko pamięć USB zostanie rozpoznana jako napęd. Następnie złośliwe oprogramowanie umieszcza swoją kopię w głównym folderze urządzenia o nazwie Upd­ate.exe. Później szyfruje wszystkie pliki na komputerze i tworzy skrót do każdego z nich, czyniąc oryginalne pliki niedostępnymi dla ofiary. Gdy użytkownik otworzy skrót, który ma tę samą ikonę co oryginalny plik, pojawi się informacja dotycząca żądania okupu.
"Dla ransomware sposób przenoszenia się za pomocą pamięci USB jest obecnie dość nietypowy. Ten rodzaj złośliwego oprogramowania częściej rozprzestrzenia się za pośrednictwem poczty elektronicznej lub zmanipulowanych stron internetowych, ponieważ umożliwia to dotarcie do większej liczby użytkowników." powiedział Tim Berghoff, Security Evangelist, G DATA CyberDefense.

Try2Cry należy do rodziny oprogramowania ransomware „Stupid”, które jest dostępne jako oprogramowanie typu Open Source w serwisie Github. W przeciwieństwie do Spory, istnieją oznaki infekcji dysku USB przez Try2Cry. W rogu ikon skrótów znajduje się strzałka, a foldery są oznaczone arabskimi nazwami plików. Do szyfrowania używany jest algorytm Rijndael - z hasłem statycznym, zakodowanym na stałe.

Rozwiązania G DATA automatycznie sprawdzają pamięci USB podłączone do komputera pod kątem infekcji złośliwym oprogramowaniem. Klienci G DATA są skutecznie chronieni przed opisywanym Try2Cry.

Rozprzestrzenianie się złośliwego oprogramowania za pośrednictwem nośników danych takich jak pendrive'y USB, przywodzi na myśl odległe lata 90., kiedy to wiele wirusów krążyło na dyskietkach. Obecnie z reguły wysyłane są zainfekowane e-maile phishingowe z załącznikami lub zmanipulowanymi linkami. Inną popularną metodą jest dostarczanie złośliwego oprogramowania bezpośrednio poprzez luki w zabezpieczeniach komputera.

Na podstawie informacji firmy G Data

• Przeczytaj też: Eksperci Canon: Rosną technologiczne możliwości odpierania cyberataków
• Przeczytaj też: G DATA Mobile Malware Report 2019: Nowy rekord złośliwych aplikacji na Androida
• Przeczytaj też: NiceLabel przedstawia nowy, oparty na chmurze model biznesowy dla kanałów dystrybucji na czas pandemii choroby COV
• Przeczytaj też: Rewolucja w biurze? Canon przedstawia inteligentne oprogramowanie do skanowania
• Przeczytaj też: PAP: oprogramowanie #FakeHunter udostępnione na zasadach otwartej licencji
• Przeczytaj też: Kopie zapasowe nowej generacji – co wybrać, gdzie przechowywać dane i jak obniżyć koszty?
• Przeczytaj też: Liczba cyberataków zwiększyła się o 30% w czasach pandemii
• Przeczytaj też: Zespół CorelDRAW przedstawia nowe produkty do projektowania graficznego dla hobbystów i małych firm prowadzonych w
• Przeczytaj też: ColorGATE - lider wśród oprogramowań w ofercie Pegasus
• Przeczytaj też: Drukarnia w czasach pandemii – zarządzanie na dystans