12px13px15px17px
Tarix:22/08/17

Troyan şəkillərin köməyi ilə antiviruslardan gizlənməyi öyrənib

“SyncCrypt” adlı yeni şifrləyici troyan kompüterləri yoluxdurmaq üçün qrafik fayllardan istifadə edir; zərərli proqram təminatının komponentləri şifrlənmiş formada PNG formatlı faylların daxilində gizlədilib ki, bu da əksər antiviruslardan yayınmağa imkan verir.

“ICTnews” Elektron Xəbər Xidməti “safe.cnews.ru” saytına istinadən yazır ki, “SyncCrypt” troyanı “WSF” formatında bərkidilmiş fayllardan ibarət məhkəmə təlimatları kimi qələmə verilən məktub şəklində yayılır. İstifadəçi faylı açarkən ona qurulmuş “JavaScript” bir neçə müxtəlif ünvandan qrafik fayllar yükləyir və daha sonra zərərverici kod işə düşür.

Bu proses skriptsiz işləmir, çünki bu şəkillərə istinad üzrə birbaşa daxil olduqda  zərərverici komponentlər şifrlənmiş formada qalır.

Troyan 3 komponentdən (sync.exe, readme.html və readme.png) ibarətdir.

“WSF” formatlı fayl “Windows” sistemində “sync.exe” faylını işə salır. Bu fayl müəyyən genişlənməli faylları tapmaq üçün kompüteri skan edir və onları AES alqoritmi üzrə şifrləməyə başlayır. Şifrlənmiş faylların genişlənməsi “.kk” şəklindədir.

Populyar proqramlar tərəfindən istifadə edilən 350-dən çox fayl tipi (asp, bat, bmp, cdr, css, doc, docx, gif, html, eml, jpeg, jpg, jar, java, ods, odt, pdf, ppt, pptx, sql, sqlite, xls, xlsx, png, rar, tar, zip və sairə) şifrlənir.

Hakerlər faylları deşifr etmək üçün bitkoinlərlə 430 dollar tələb edirlər. Ödəniş üçün ayrılan 48 saat bitdikdən sonra açar məhv edilir.

Emil Hüseynov




Baxış sayı: 257

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






20 May 2018

19 05 2018

19/05/18
47-ci epistolyar inşa müsabiqəsinin qalibləri mükafatlandırıldı

Ümumdünya Poçt İttifaqı (ÜPİ) 47 ildir ki, təşkilata üzv ölkələrin poçt adminstrasiyaları ilə birgə üm&

19/05/18
Stiv Voznyak: “Texnologiyalara görə biz məxfiliyimizi itirmişik”

“Apple” şirkətinin həmtəsisçisi, ixtiraçı Stiv Voznyak texnoloji irəliləyişin misilsiz 

19/05/18
Proqramlaşdırma üçün ən yaxşı noutbuklar açıqlanıb

Ekspertlər proqram tərtibatçısının keyfiyyətli noutbuku üçün tələb olunan texniki xüsusiyyətləri 

19/05/18
“Samsung Galaxy Note 9” smartfonu iyulda təqdim oluna bilər

“Samsung” şirkəti qabaqcıl “Galaxy Note 9” smartfonunu iyulun sonunda təqdim edəcək. Bu barədə 

19/05/18
“Microsoft Office” paketi vasitəsilə haker hücumlarında artım müşahidə olunur

“Kasperski laboratoriyası” antivirus şirkəti “Microsoft Office” proqram təminatında boşluqlar vasitəsilə