Trend Micro виявила новий вид здирницького ПЗ Princess Evolution
Trend Micro виявила новий вид здирницького ПЗ Princess Evolution
Дослідники безпеки з компанії Trend Micro виявили новий вид здирницького ПЗ Princess Evolution, що є вдосконаленою версією Princess Locker.
Зі слів спеціалістів, кампанія з поширення шкідливості почалася 25 липня. Зловмисники включили в Princess Locker майнер криптовалюти, а також низку експлоїтів.
Princess Evolution шифрує файли в системі та змінює їх вихідне розширення на випадково згенерований рядок символів. Далі програма відображає вимогу викупу, в якій містяться інструкції про те, де і як виплатити викуп розміром 0,12 біткойна (близько $773).
Окрім цього, шкідливість також збирає та відправляє на C&C-сервер різну інформацію про інфіковану систему, наприклад, про ім'я користувача, наявність захисних рішень та ін.
Зловмисники пропонують Princess Evolution на підпільних хакерських форумах за моделлю «шкідливе ПЗ як послуга», вимагаючи 40% від прибутку за безкоштовне використання програми.
