Neue Ransomware kann Windows, Mac und Linux bedrohen

04. Januar 2016, 15:50 |  0 Kommentare

Ransom32 wurde komplett in JavaScript umgesetzt. Dadurch könnte die Schadsoftware neben Windows auch Mac- und Linux-Systeme befallen und von den Nutzern Geld erpressen.

Auf den ersten Blick ist Ransom32 eine herkömmliche Erpressersoftware, die Dateien der Opfer verschlüsselt und gegen eine Lösegeldzahlung wieder entschlüsselt. Bei näherer Betrachtung sei Ransom32 allerdings die erste Ransomware, die vollständig in NW.js umgesetzt wurde, wodurch theoretisch auch Linux- und Mac-Systeme angegriffen werden können. Das schreibt die Sicherheitsfirma Emsisoft. Durch leichte Adaptionen ließe sich mit Ransom32 auch auf Linux und Mac abzielen. Denn aktuell wurde die Malware lediglich auf Windows-Systemen gesehen.

Wie Emsisoft angibt, versteckt sich die Schadsoftware in einem selbstextrahierenden Rar-Archiv. Beim Öffnen des Archivs entpackt sich die Ransomware in das Verzeichnis "%AppData%\Chrome Browser" und erstellt eine Autostart-Verknüpfung. Außerdem nutzt die Malware einen Tor-Client um den benötigten Schlüssel zur Verschlüsselung der Dateien herunterzuladen und eine Verbindung zur Bitcoin-Adresse herzustellen, an die sich Erpressungszahlungen richten sollen. Mit 22 MB ist Ransom32 ungewöhnlich groß. Denn in der Regel ist eine typische Ransomware nicht größer als ein MB.

Mehr dazu findest Du auf futurezone.at


Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Russischer Ransomware-Hacker in Kiew verhaftet
Hacker missbrauchen Bitlocker für Ransomware-Attacken
WIFI Niederösterreich wurde Opfer von russischer Ransomware
Hacker verbreiten Ransomware via Cisco VPN
Lolekhosted: Polizei nimmt Hoster einer bekannten Ransomware vom Netz
Ransomware-Hacker fordern 70 Millionen USD Lösegeld von TSMC
USA klagen russischen Hacker wegen Ransomware-Angriffen an
ABB wurde Opfer von Ransomware-Angriff
Lockbit arbeitet wohl an Mac-Ransomware
Neue Ransomware-Welle übernimmt weltweit tausende Server


Weitere News:
Broadcom verliert Großkunden mit 20.000 VMs
Das Papamobil fährt nun elektrisch
Milliardäre drängen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubehör
Google Pixel erhält neue Temperatur-Überwachung
Chinas Satelliteninternet drängt auf brasilianischen Markt
OpenAI erwägt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg möchte bei Trumps Regierung mitmachen
Kritische Sicherheitslücke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top