Этот новый программ-вымогатель требует отправить обнаженные фотографии вместо биткойнов

‘nRansomware’ требует от жертв отправить обнаженные фотографии вместо биткойнов

Большинство из нас знает, что «программ-вымогатель» — это тип вредоносного ПО из криптовирусологии, который угрожает опубликовать данные жертвы или навсегда заблокировать доступ к ним, если не будет выплачена криптовалюта — обычно биткойн. Но что произойдет, если вас попросят отправить обнаженные фотографии вместо биткойнов, чтобы получить доступ к вашему устройству? Шокирующе, правда?

Именно это делает новый программ-вымогатель, известный как “ nRansomware ”. В четверг исследователи из MalwareHunterTeam, исследовательской группы, сосредоточенной на программ-вымогателях, обнаружили вредоносное ПО, установленное через файл под названием ‘nRansom.exe’, который требует «по крайней мере 10 обнаженных фотографий» от жертвы, чтобы вернуть их файлы. Жертва фактически вынуждена создать учетную запись Protomail, которая затем будет «подтверждена» как легитимная злоумышленником. После отправки фотографий жертва получит код для отключения вредоносного ПО. Похоже, что злоумышленники намерены продать фотографии, чтобы заработать деньги.

Вредоносное ПО имеет фон из нескольких изображений вымышленного детского персонажа Томаса, поезда, и изображение с указанием условий. Также, похоже, что вредоносное ПО воспроизводит зацикленную музыку на фоне.

Ниже приведен скриншот, который был опубликован исследователями, показывающий сообщение, когда устройство жертвы было взломано:

Не уверен в этом…
?
Пример: https://t.co/EOth6eUZOy @BleepinComputer @demonslay335
cc @x0rz @malwareunicorn pic.twitter.com/j5CAL2AH3Y — MalwareHunterTeam (@malwrhunterteam) 21 сентября 2017 года

“Ваш компьютер заблокирован. Вы можете разблокировать его только с помощью специального кода разблокировки,” — говорится в сообщении. Жертва также должна создать учетную запись электронной почты на указанном сайте, а затем отправить электронное письмо хакерам с этого адреса. “После того как мы ответим, вы должны отправить как минимум 10 обнаженных фотографий себя. После этого нам нужно будет подтвердить, что обнаженные фотографии принадлежат вам.”

Пока неясно, сколько людей пострадали от этого программ-вымогателя или является ли требование легитимной угрозой, а не розыгрышем. Однако файл ‘nRansom.exe’ в некоторой степени действительно кажется легитимным, так как он классифицируется как вредоносный несколькими антивирусными движками, включая VirusTotal и Hybrid Analysis, которые оба являются публичными репозиториями вредоносного ПО.

Чтобы избежать таких программ-вымогателей, всегда рекомендуется использовать поддерживаемую версию операционной системы и держать программное обеспечение вашего устройства в актуальном состоянии.

Источник: Motherboard