F-Secure varoittaa troijalaisesta

Viime päivinä on noussut esiin havaintoja troijalaisesta, joka kaappaa käyttäjän tiedostot ja lukitsee ne. Saadakseen tiedostot auki, pyydetään käyttäjää maksamaan 50 euron lunnaat.

Trojan:W32/Ransomcrypt -haittaohjelma lisää tiedostokansioihin HOW TO DECRYPT.TXT -tekstitiedoston, jossa neuvotaan, miten .EnCiPhErEd -päätteisiksi muutetut tiedostot saa avattua – maksamalla lunnaat ja syöttämällä saadun koodin. Jos koodin laittaa 5 kertaa väärin, ohjelma poistaa itsensä ja jättää tiedostot salatuiksi. Lunnaita ei tietenkään pidä maksaa missään tapauksessa, vaan on odotettava uusia tietoja.

F-Secure epäilee troijalaisen lähteeksi erityisesti saastuneita keskustelufoorumeita. Tutkijat selvittävät, saako salausta murrettua. Toistaiseksi siinä ei ole onnistuttu, mutta murtoa pidetään mahdollisena.

Advertisements
Avainsanat: , , , , ,

Vastaa

Täytä tietosi alle tai klikkaa kuvaketta kirjautuaksesi sisään:

WordPress.com-logo

Olet kommentoimassa WordPress.com -tilin nimissä. Log Out / Muuta )

Twitter-kuva

Olet kommentoimassa Twitter -tilin nimissä. Log Out / Muuta )

Facebook-kuva

Olet kommentoimassa Facebook -tilin nimissä. Log Out / Muuta )

Google+ photo

Olet kommentoimassa Google+ -tilin nimissä. Log Out / Muuta )

Muodostetaan yhteyttä palveluun %s

%d bloggers like this: