Uutta kiristysohjelmaa voi käyttää vähäisillä tietoteknisillä taidoilla.
Rosvosovelluksilla kiristäminen onnistuu nyt myös amatööreiltä.
Venäjällä on luotu uudenlainen, ”erittäin räätälöity” rosvosovellus, joka tarjoaa yksittäiselle rikolliselle mahdollisuuden alkaa puuhiinsa ilman sen kummempaa osaamista. Palvelussa tarvitsee hankkia vain lisenssi. Sen jälkeen homma hoituu perusosaamisella internetselaimella.
Kiristämiseen erikoistuneen rosvosovelluksen löysi hiljattain Recorded Futuren johtaja Andrei Barysevich.
Uutuus eroaa tähän saakka tunnetuista kiristyskuvioista siinä, että nyt haittaohjelman ostanut kiristäjä voi etäohjata kiristämistä internetselaimella. Silloin hyökkääjän näkee yhdellä silmäyksellä keskitetysti koko kiristyssovelluksen toiminnan.
Se merkitsee, että kiristäjä voi esimerkiksi seurata reaaliajassa sitä, miten paljon rahaa uhreilta on onnistuttu pumppaamaan. Jos bisnes ei näytä etenevän, hyökkääjä voi kohottaa lunnasvaatimuksiaan.
Rosvosovelluksen nimi on Karmen.
Barysevichin mukaan pakettia myydään 175 dollarilla.
”175 dollarilla jokainen koodaamisesta kiinnostunut kakara voi suorittaa kiristyshyökkäyksiä”, Barysevich sanoo.
Karmen perustuu avoimeen lähdekoodiin. Haittaohjelmaa luonnehditaan muutenkin helppokäyttöiseksi
Karmen myös pitää sen mitä se lupaa: se lukitsee uhrin tiedostot ja levyt vahvalla AES-128-salauksella. Lunnaat pitää maksaa bitcoineina.
Tutkijoiden mukaan kiristysohjelman kehitti ja sitä myy venäläinen hakkerinimimerkki DevBitox. Hänen ainoa motiivinsa on tehdä rahaa.
Kiristämiseen erikoistuneen rosvosovelluksen löysi hiljattain Recorded Futuren johtaja Andrei Barysevich.
Uutuus eroaa tähän saakka tunnetuista kiristyskuvioista siinä, että nyt haittaohjelman ostanut kiristäjä voi etäohjata kiristämistä internetselaimella. Silloin hyökkääjän näkee yhdellä silmäyksellä keskitetysti koko kiristyssovelluksen toiminnan.
Se merkitsee, että kiristäjä voi esimerkiksi seurata reaaliajassa sitä, miten paljon rahaa uhreilta on onnistuttu pumppaamaan. Jos bisnes ei näytä etenevän, hyökkääjä voi kohottaa lunnasvaatimuksiaan.
Rosvosovelluksen nimi on Karmen.
Barysevichin mukaan pakettia myydään 175 dollarilla.
”175 dollarilla jokainen koodaamisesta kiinnostunut kakara voi suorittaa kiristyshyökkäyksiä”, Barysevich sanoo.
Karmen perustuu avoimeen lähdekoodiin. Haittaohjelmaa luonnehditaan muutenkin helppokäyttöiseksi
Karmen myös pitää sen mitä se lupaa: se lukitsee uhrin tiedostot ja levyt vahvalla AES-128-salauksella. Lunnaat pitää maksaa bitcoineina.
Tutkijoiden mukaan kiristysohjelman kehitti ja sitä myy venäläinen hakkerinimimerkki DevBitox. Hänen ainoa motiivinsa on tehdä rahaa.
Ei kommentteja:
Lähetä kommentti