Un nou malware blocheaza calculatoarele si cere sa fie platita o rascumparare. Afla cum te poti apara!

A aparut un nou malware complex, care te anunta ca iti va bloca PC-ul si ca singura sansa pentru a rezolva problema este sa platesti o rascumparare. Blogul abuse.ch spune ca acest malware intra in calculatorele userilor printr-un kit cunoscut sub numele de "Blackhole".

Acest programel este utilizat de hackeri pentru a infecta calculatoarele din intreaga lume, folosindu-se de micile vulnerabilitati de securitate ale browserelor sau prin pluginuri gen Java si Adobe Reader.

Spre exemplu, daca versiunea de Java nu este updatata la zi, software-ul Blackhole gaseste o cale prin care va downloada un Trojan in calculator si care va incepe sa ruleze. Odata ce calculatorul a fost infectat, utilizatorul va primi pe ecran un mesaj in care va fi atentionat ca PC-ul  va fi blocat din cauza downloadarii ilegale de muzica ("to unlock your computer and to avoid other legal consequences, your are obligated to pay a release fee of 50 pounds").

In mesajul primit sunt descrise instructiunile de plata pe care trebuie sa le urmeze utilizatorul pentru a depune bani folosind un sistem numit Paysafecard. Acest mesaj arata foarte oficial, continand in partea superioara logo-ul politiei metropolitane.

Acest malware a fost targetat pentru userii din UK, Germania, Franta, Elvetia, Austria si Olanda. Dar trebuie sa fim pregatiti, in caz ca acest malware va ataca si utilizatorii romani. Conform abuse.ch, se pare ca hackerul din spatele acestui malware vorbeste germana, din moment ce toate URL-urile utilizate in aceasta inselatorie sunt toate in limba germana.

Dar mesajele sunt scrise in limba nativa a userului targetat si chiar descriu cum si de unde se poate obtine Paysafecard in vecinatate.

Abuse.ch mentioneaza de asemenea, ca platirea "rascumpararii" se va face printr-un formular incarcat de Trojanul numit  Aldi Bot, care fura informatiile bancare.

Infractorii cibernetici se bazeaza pe frica userilor ce determina plata "rascumpararii".

In martie, abuse.ch a descoperit un alt malware cunoscut sub denumirea de "Win32/LockScreen" care blocheaza calculatoarele userilor, acuzand victimele de stocare de material pornografic cu minori si terorism.

De asemenea, multi virusi se bazeaza pe puterea fricii, infectand calculatoare si inseland utilizatorii in a plati un fals program de devirusare pentru a le elimina problema.

Sfatul nostru, bineinteles, este sa fii sigur ca browserul si pluginurile sunt updatate la zi cu ultimele patch-uri de securitate.

Ai intampinat asemenea situatii?

Sursa: cnet.com