Kibervédelem

Kibervédelmi Intézethez most jutott csak el az új zsarolóprogram

Álláspályázatnak álcázott vírusra figyelmeztet a Kormányzati Eseménykezelő Központ.

2016.03.30 20:11MTI
nyomtatásKinyomtatom
+Nagyobb betűméret-Kisebb betűméretbetűméret

Spam-üzeneteken keresztül terjedő, kifejezetten vállalati humánerőforrás e-mail címekre küldött álláspályázatnak álcázott vírusra figyelmeztet a Nemzeti Kibervédelmi Intézethez tartozó Kormányzati Eseménykezelő Központ (GovCert).

A GovCert honlapján szerdán közzétett leírás szerint egy Petya nevű, Windows operációs rendszereket támadó, trójai típusú káros kód vált ismertté, amely a felhasználó merevlemezét titkosítja, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót.

A levélben található dropbox link egy önkicsomagoló fájlra mutat, amely tartalmazza a káros kódot, és aktiválása után felülírja egyebek mellett az úgynevezett master boot recordot (MBR-t), és a merevlemezen elérhetetlenné válik az összes állomány.

Az MBR-t egy saját kóddal írja felül, mely a számítógép elindulása után jelenik meg és egy karakterekből álló halálfejet mutat, továbbá segítséget ad a felhasználónak a fájlok visszafejtéséhez, amely 1 bitcoin megfizetése ellenében érhető el.

Ugyanakkor - mint felhívták a figyelmet - az MBR felülírásával a számítógép csökkentett módban sem indítható el, és aktiválása után kékhalált okoz, ezért elkerülhetetlen az újraindítás utáni programbetöltődés.

A kártevőnek egy saját weboldala is van, amely az úgynevezett tor hálózatról érhető el - tették hozzá.

Kapcsolódó írások:

Figyelem! A cikkhez hozzáfűzött hozzászólások nem a ma.hu network nézeteit tükrözik. A szerkesztőség mindössze a hírek publikációjával foglalkozik, a kommenteket nem tudja befolyásolni - azok az olvasók személyes véleményét tartalmazzák.

Kérjük, kulturáltan, mások személyiségi jogainak és jó hírnevének tiszteletben tartásával kommenteljenek!

Amennyiben a Könyjelző eszköztárába szeretné felvenni az oldalt, akkor a hozzáadásnál a Könyvjelző eszköztár mappát válassza ki. A Könyvjelző eszköztárat a Nézet / Eszköztárak / Könyvjelző eszköztár menüpontban kapcsolhatja be.