Наскоро изследователите по сигурността откриха нов порочен, смел изкупвачен софтуер, наречен „ Ransoc “. Тази злонамерена програма се промъква във вашия компютър, търси неправомерно изтегленото съдържание, разглежда вашите акаунти в социалните медии и след това заплашва да направи вашето непочтително съдържание публично достояние, ако не платите откупа.

Ако сте запазили материали, които нарушават правата върху интелектуалната собственост, материалите за сексуално насилие или друго подозрително съдържание, Ransoc ви предлага възможността да разрешите случая извънсъдебно.

Ransoc определено не е редовният ви откуп. Вместо да криптира вашите файлове, злонамереният софтуер търси незаконно изтеглено съдържание и съхранява лична информация, намерена във вашите акаунти в социалните медии. Бележката за откуп включва изображения от акаунти в социалните медии, заедно с нишка за правни действия.

Изкупуващият софтуер заплашва да изложи на обществото така наречените доказателства и фактът, че показва актуална информация в социалните медии, помага да примами жертвите си да платят парите. Трябва да признаем, че насочването към репутация, а не върху самите файлове е много интелигентен ход. Освен това, за да насърчи плащането, бележката за откуп обещава, че парите ще бъдат изпратени обратно, ако жертвите „останат чисти“ в следващите 180 дни.

Според изследователи по сигурността, този отпечатъчен софтуер се разпространява чрез трафик на злоупотреба, основно захранван от борсовите борси за трафик Plugrush и Traffic Shop на уебсайтове за възрастни, а любимата му цел е Internet Explorer. Ако използвате стари, неподдържани версии на Internet Explorer, трябва да надстроите версията на браузъра си възможно най-скоро.

В среда с пясъчник наблюдавахме, че този нов зловреден софтуер извършва проверка на IP и изпраща целия си трафик през мрежата Tor. По-нататъшното проучване разкри, че злонамереният софтуер сканира имена на местни медии за низове, свързани с детска порнография. Също така забелязахме, че той изпълнява няколко процедури, взаимодействащи с профилите на Skype, LinkedIn и Facebook. Изглежда, че това известие за наказание се появява само ако злонамереният софтуер намери потенциални доказателства за детска порнография или медийни файлове, изтеглени чрез Torrents и персонализира известието за наказание въз основа на това, което намери.

Добрата новина е, че Ransoc използва ключ за автоматично зареждане на системния регистър. Това означава, че рестартирането в безопасен режим трябва да позволи на потребителите да премахват злонамерения софтуер. Както винаги, профилактиката е по-добра от лек и препоръчваме да инсталирате един от следните инструменти за хакерство на вашия компютър.