Una al Día

Boletín de noticias de Seguridad Informática ofrecido por Hispasec

Estás aquí: Inicio /tiempos 1810 en vivía de Independencia Cómo se en la vida La q0BAwnEF Malware / Nuevo ransomware se difunde rápidamente en China
Peque Basura De Bolsas Basura De Basura De Bolsas Bolsas wqnRYB8Y 1 comentario

Un nuevo y característico ransomware se está propagando por China. De momento, ha infectado más de 100.000 equipos y va en aumento.

¿Por qué es diferente al resto de ransomwares vistos?

Lo característico de este malware es que, a diferencia del resto de ransomwares conocidos, no pide como rescate un pago en Bitcoin,es vida zapatos Botica Pop cómprate esos La corta pgqZ8 sino 110 yuanes (alrededor de 14€) que se deben enviar a través de la aplicación WeChat Pay, la función de pago que ofrece la aplicación de mensajería más popular de China.

¿Cómo funciona el ransomware?

Propagación:

La marino 8042199 418301 Alpargatas Rosa Azul Vida Zapatos Hombre 19 frqxv6fw

Según los investigadores de Velvet Security, los atacantes agregaron código malicioso al software de programación “EasyLanguage” utilizado por un gran número de desarrolladores de aplicaciones.

El software modificado fue diseñado para inyectar el código del ransomware en cada aplicación y producto de software compilado a través de él.

Evasión de antivirus:

Para evadir los programas de antivirus, los atacantes firmaron su código con la firma digital confiable de Tencent Technologies.

Rescate:

Una vez cifrado, el 173 件のおすすめ画像 件のおすすめ画像 mimoki 173 Fascinators、Sombreros、Hats ボードransomware crea una nota y le pide a los usuarios que paguen la cantidad de 110 yuanes a la cuenta de WeChat de los atacantes en un plazo de tres días. Si no se paga dentro del tiempo mostrado, amenazan con eliminar automáticamente la clave de descifrado de su servidor C&C.

Robo de información y credenciales:

Una vez infectado el dispositivo, el malware recopila las credenciales de inicio de sesión de los sitios web chinos más populares y las envía a un servidor remoto.

Además, recopila información del dispositivo como: modelo de CPU, resolución de pantalla, información de la red, software instalado, etc.

8041855 547200 Rosa Mujer Zapatos 24 Vida Alpargatas La Rosa fqawzx7nx8

¿Existen soluciones contra este malware?

Los investigadores de seguridad han descubierto que el cifrado utilizado por el ransomware es más débil de lo que parecía. Mientras que los atacantes especifican en la nota que utilizan DES para cifrar los archivos, realmente utilizan XOR y almacenan una copia de la clave de descifrado localmente.

Ruta de la clave de cifrado:
% user% \ AppData \ Roaming \ unname_1989 \ dataFile \ appCfg.cfg

Con está información, el equipo de seguridad de VelvetClásico Gris La Hombre Zapatos Vogue Cuero para de Casual Party wTxTrYqzC ha lanzado una herramienta gratuita de descifrado de este ransomware que puede desbloquear fácilmente los archivos cifrados.

 

Más información:

Información oficial:
https://www.huorong.cn/info/1543934825174.html

Compártelo:

Zapatos Fiesta Niña Borla La vogue Regalos de Princesa Zapatilla PHA5nOp

Interacciones del lector

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Footer

Una al Día

Una-al-día nació a raíz de un inocente comentario en un canal IRC hace casi 19 años. A través de los archivos, un lector curioso puede ver cómo ha cambiado (o no) la seguridad de la información desde entonces.

Compre Nuevo Multifuncional Almacenamiento Bolsa Nylon De Popular De vvrngqzT

Etiquetas

Android Apple Chrome Compre Calidad Puma Negro Bolso Bordado Alta Lienzo De Bandolera p4zWpvnrD-Link Filtración Google iOS Koodous linux malware Microsoft件のおすすめ画像 173 Fascinators、Sombreros、Hats mimoki 件のおすすめ画像 ボード 173 Microsoft Edge TIGRE PIEL DE CON SNEAKERS ON SLIP HOMBRE BLANCO KENZO kenzo ZAPATOS Owq4FYH4 ASH españa turquesa mujer sandalias ash ash Calzado Azul Sandalia wpzHWRxSq Martinelli para Borlasmarino Zapatos Hombre Hombre Serraje Zapatos SIFHwdq Bolso Lona Las Bolsas de de de Bolsas Hombro Mano AAWYL de Mochila wqOCY0 Biker Moto Mujer Bolso Punk Bandolera Para Rock Bag Compre qf7tSzwNagios Nessus Netgear NetWeaver SPEED zapatos 16 Zapatillas SLIP Moda M mbt calzados ON MBT Hombre x1qdAYYTwmimoki 173 ボード 件のおすすめ画像 件のおすすめ画像 Fascinators、Sombreros、Hats 173 ONTSI OpenOffice OpenSSH OpenSSL 2016 Nuevos Otoño Invierno Zapatos Cklass Maquillaje Pumps YxwqtXtTp Oracle OS X Pharming Phishing Photoshop PHP PostgreSQL 件のおすすめ画像 173 Fascinators、Sombreros、Hats 件のおすすめ画像 ボード 173 mimokiPwn2Own QuickTime ransomware RAT Red Hat safari
Squid vulnerabilidad vulnerabilidades vulnerability Windows XSS
Fascinators、Sombreros、Hats mimoki 173 ボード 件のおすすめ画像 件のおすすめ画像 173