Extended News

Специалистите по компютърна сигурност от компанията Dr.Web предупреждават, че са открили нов зловреден софтуер от тип „ransomware“ насочен към Linux и FreeBSD операционни системи.
Съдейки по директориите, в които зловредният софтуер криптира файлове, специалистите са стигнали до извода, че целта на кибер престъпниците са администратори на уеб сайтове, имащи на машините си работещи уеб сървъри.
Веднъж стартиран, троянският кон наречен
Linux.Encoder.1, криптира файлове достъпни в рамките на текущите привилегии за достъп. Цел най-често са файлове имащи отношение към администрирането на уеб сървър.
Ransomware-а променя разширението на засегнатите файлове на .encrypted. Във всяка директория съдържаща криптирани файлове, зловредната програма създава README_FOR_DECRYPT.txt файл с искането на откуп – обикновено 1
биткойн ( ~ $420).
Зловредният софтуер се разпространява експлоатирайки незакърпени уязвимости в уеб приложения. Засечени са случай на използване на уязвимост в Magento CMS за атака на уеб сървъри. Предполага се, че са засегнати десетки компютри.