Истраживачи безбедности недавно су открили нови, смели, одважни софтвер под називом „ Рансоц “. Овај злонамерни програм ушљава се у ваш рачунар, тражи нелегално преузети садржај, прегледава ваше налоге на друштвеним мрежама, а затим прети да ће ваш непоштени садржај учинити јавним ако не платите откупнину.

Ако сте сачували материјале који крше права интелектуалне својине, материјале за сексуално злостављање или други сумњиви садржај, Рансоц вам нуди могућност да случај решите ван суда.

Рансоц дефинитивно није ваш редовни софтвер за откуп. Уместо да шифрира ваше датотеке, малваре претражује нелегално преузети садржај и спрема личне податке који се налазе на вашим рачунима на друштвеним мрежама. Белешка о откупнини садржи слике са налога на друштвеним медијима заједно са правним темама.

Рансомвер прети да ће јавности представити такозване доказе, а чињеница да приказује стварне информације о друштвеним медијима помаже му да намамити своје жртве да уплате новац. Морамо признати да је циљање репутације, а не самих датотека веома паметан потез. Штавише, да би подстакао плаћање, откупнина обећава да ће новац бити враћен ако жртве „остану чисте“ у наредних 180 дана.

Према истраживачима безбедности, овај рансомваре се шири путем злоупотребног промета који се превасходно храни путем Плугрусх и Траффиц Схоп размене на веб локацијама за одрасле, а омиљени циљ му је Интернет Екплорер. Ако користите старе, неподржане верзије Интернет Екплорера, морате надоградити верзију прегледача што је пре могуће.

У окружењу са песком приметили смо како овај нови злонамерни софтвер врши провјеру ИП адресе и шаље сав свој промет преко Тор мреже. Даљњим испитивањем је откривено да је злонамјерни софтвер скенирао називе локалних медија за жице повезане са дјечијом порнографијом. Такође смо примијетили да ради неколико рутина у интеракцији са Скипе, ЛинкедИн и Фацебоок профилима. Чини се да се ова обавештења о казни појављује само ако злонамерни софтвер нађе потенцијалне доказе о дечијој порнографији или медијским датотекама преузетим путем Торрентс-а и прилагоди обавештење о казни на основу онога што пронађе.

Добра вест је да Рансоц користи кључ за покретање регистра. То значи да би поновно покретање система у сигурном режиму требало да омогући корисницима да уклоне злонамјерни софтвер. Као и увек, превенција је боља од лека и препоручујемо вам да на рачунар инсталирате један од следећих алата против хаковања.