В 2016 году было так много сообщений о вымогателях, что мы потеряли счет. Большинство из них придерживаются типичного подхода:

1. Заражать компьютер жертвы спамом по электронной почте, ложным перенаправлением или скрываясь за установщиком программного обеспечения.
2. Шифровать системные файлы.
3. Требуйте выкуп в обмен на ключ расшифровки.

Однако последняя встреча - единственная в своем роде. Обнаружено, что вымогатель Popcorn Time просит своих жертв распространять вредоносное ПО. «Как это именно так?» - подумаете вы.

Как вымогатель Popcorn Time распространяется сам?

Группа коррумпированных цифровых хакеров создала жестокую компьютерную супербуку, которая зашифрует все файлы на жестком диске, а значит, к ним будет невозможно получить доступ.

Во-первых, мы хотели бы уточнить, что этот вымогатель не имеет ничего общего с популярным потоковым онлайн-приложением. Тем не менее, вымогателей действительно извлекают выгоду из его популярности. Предполагается, что создатели вымогателей планировали все время наслаждаться популярностью «Попкорн Тайм» своими нечестными действиями.

Программа-вымогатель Popcorn Time была впервые обнаружена экспертами по безопасности в MalwareHunterTeam. Исследователи утверждают, что его метод расшифровки является особенно необычным. И единственный способ убрать это - заразить пару других пользователей. Жертвам предлагается другой выбор: заплатить выкуп в биткойнах. Что делает это интересным, так это то, что жертвам предлагается бесплатный вариант, если они заражают других пользователей. Короче говоря, дайте один биткойн (равный 780 $) или сделайте более зловещую дорогу.

Когда пользователь соглашается с любым из этих условий, ему дают ключ. Ключ вводится в синий экран, который появляется после того, как вымогатель заразил компьютер. Есть еще один поворот к этому. Вы получаете только четыре попытки ввести ключ. Если вы потерпите неудачу, не будет пятого раза, и все расшифрованные файлы на вашем компьютере исчезнут навсегда.

Пользователям предлагается относительно короткий промежуток времени для принятия мер. Срок получения ключа дешифрования длится всего неделю.

Кто это создал?

Другая интересная информация, которую предоставил MalwareHunterTeam, состоит в том, что группа киберпреступников - это студенты-исследователи из Сирии, раздираемой войной страны, в которой за последние пять лет произошли бесчисленные смерти. Хакеры отображают заметку, которая гласит:

«Нам очень жаль, что мы заставляем вас платить, но это единственный способ сохранить жизнь»

Исследователи также смогли определить, что вымогатель все еще находится в процессе разработки, поэтому маловероятно, что программное обеспечение проникнет в ближайшем будущем.

Некоторые похожие истории:

• MarsJoke Ransomware представляет собой опасную угрозу для Windows
• Zepto Ransomware возвращается, Защитник Windows не может заблокировать его
• Разработчики DXXD Ransomware делают вредоносное ПО невозможным для расшифровки
• Локи вымогателей, распространяющихся на Facebook, скрыты как файл.svg