Pracownicy G DATA SecurityLabs wykryli nowy ransomware o nazwie Manamecrypt, określany również jak CryptoHost. Ten nowy malware nie tylko szyfruje pliki, ale również blokuje uruchamianie niektórych programów. Wirus rozprzestrzenia się, wykorzystując metody nietypowe dla malwaru: znajduje się w pakiecie z „czystym” oprogramowaniem.
Oprogramowanie ransomware (ang. ransom – okup) to odrębny rodzaj ataku cybernetycznego, który wymusza płatności od ofiary w zamian za umożliwienie dostępu do danych, które zostały zaszyfrowane w następstwie ataku. Najnowsza iteracja krypto-ransomware nazywa się Locky i jest najbardziej zaawansowaną wersją szkodnika jaka jest obecnie w sieci.
Polskie firmy i instytucje dołączają do grona światowych ofiar ransomware - niezwykle podstępnych ataków hakerskich. Wielu z poszkodowanych decyduje się na współpracę z cyberprzestępcami i płaci okup za dostęp do własnych komputerów. Jak bronić się przed cyberprzestępczością w nowym wydaniu? Jak dochodzi do ataku ransomware?
Szpital w Ottawie stał się w ostatnim tygodniu celem cyberataku, w wyniku którego kilka szpitalnych komputerów zostało zainfekowanych złośliwym wirusem. Zagrożenie najpierw zaszyfrowało szpitalne dane, a później zażądało okupu za ich odblokowanie. To kolejny tego typu atak na szpital w ostatnich miesiącach.
Eksperci ostrzegają – w Europie w błyskawicznym tempie rozprzestrzenia się wirus komputerowy Nemucod, którego celem jest szantaż i wyłudzenie pieniędzy od swoich ofiar. Kamil Sadkowski z krakowskiego laboratorium antywirusowego firmy ESET podkreśla, że wśród wszystkich wykrywanych obecnie w Polsce zagrożeń co trzecie to Nemucod.
Ilość szkodliwego oprogramowania atakującego użytkowników urządzeń mobilnych wzrosła ponad trzykrotnie w 2015 r. w stosunku do 2014 r. Do najpoważniejszych zagrożeń należało oprogramowanie ransomware. Niemal połowę z 20 najpopularniejszych trojanów w 2015 r. stanowiły szkodliwe programy wyświetlające nachalne reklamy na urządzeniach mobilnych.
Brak okna z żądaniem okupu = brak okupu. Nowa usterka wykryta w kodzie szyfrującego zagrożenia DMA Locker pokazuje, że niedbałe tworzenie programów malware może obracać się przeciwko ich twórcom. Otóż z powodu wadliwego kodu DMA Locker może zawiesić się już po infekcji komputera ofiary, ale jeszcze przed wyświetleniem żądania haraczu za odszyfrowanie plików. W efekcie cyberprzestępcy tracą szansę na zarobek.
Rozwój szkodliwego oprogramowania to zawsze gorący temat do dyskusji. Szczególnie nieprzyjemne są działania typu ‘ransomeware’, podczas których hakerzy przechwytują dane użytkowników w imię wysokiego okupu. W 2015 roku niejednokrotnie poruszaliśmy ten temat. Co robi i jak działa CryptoWall, po ostatniej aktualizacji występuje w wersji 4.0.
Finansowe turbulencje zadłużonej gospodarki i trwający kryzys migracyjny to ostatnio główne, ale nie jedyne zmartwienia greckich obywateli. Od kilku dni dodatkowe kłopoty sprawia im CryptoWall, zagrożenie szyfrujące, którego najnowszy atak - według danych greckiej policji - odciął już dane na setkach komputerów, również w sieciach korporacyjnych.
LockerPIN, bo tak nazywa się najnowsze zagrożenie typu ransomware, pobierany jest przez użytkowników urządzeń mobilnych z Androidem, którzy poza oficjalnym sklepem Google Play szukają aplikacji Porn Droid odtwarzającej filmy pornograficzne.