Ransoc勒索软件:敲诈信息更可怕

Ransoc和常规locker之间的最大差别是其高度发达的劝服用户能力。该勒索软件能阻止受害人浏览网页,而是显示受害人的个人数据以及来自社交网络的照片。此外,该恶意软件也能让索要赎金看起来更合理些。

想象一下,如果你的计算机突然跳出一条可怕的消息:”我们是美国联邦调查局(FBI)。在你的设备里发现非法内容。除非你支付价值100美元的比特币,否则你将被判20年监禁并处罚款20万美元。”

“啊!—你可能会大吃一惊。—然后就发现是勒索软件!事实上你一分钱都不用付—相反我们还会用一款特殊工具清除你PC电脑内的勒索软件。”

像这样的locker在2012-2014年传播范围甚广,但如今已”转战”更难对付的智能手机平台。crypto勒索软件则取代了其在PC电脑上的位置。

尽管如此,locker并没有完全放弃计算机–已进化出了一些最有效的劝服用户方法。而最近发现的 Ransoc显然是locker进化历程中一个比较有意思的个案。

Ransoc和常规locker之间的最大差别是其高度发达的劝服用户能力。该勒索软件能阻止受害人浏览网页,而且显示受害人的个人数据以及来自社交网络的照片。此外,该恶意软件也能让索要赎金看起来更合理些。到底是如何办到的呢?

只要Ransoc感染了受害人PC电脑(通常都曾访问过”成人”网站),就会立即检查PC电脑内是否存有非法内容,比如:儿童色情作品和盗版音乐或电影。此外,Ransoc还会检查受害人的Skype、Facebook和Linkedin账户。该木马就利用这些信息让这些敲诈信看起来更具信服力。

结果是,受害人收到了可怕的通知,而乍一看却极具信服力:个人数据加上他们的非法行为清单。Ransoc威胁将用户的”私密内容”公诸于众,而且很可能使用受害人的社交网络账号。如果木马什么都没发现,则会放过受害人。许多人可能将这视为某种正义的伸张—类似于义务警员。

此外,每100毫秒Ransoc都会检查用户是否试图打开注册表、系统配置实用程序或任务管理实用程序,一旦发现便删除这些进程,如此受害人就无法从系统中移除了。

Ransoc另一个有意思的地方是,犯罪分子倾向于通过银行转账接收赎金。不利的方面是,容易让人知道谁在背后实施诈骗活动。有利的方面是,由于犯罪分子假装成FBI人员,因此银行转账看起来比比特币更具信服力。

毕竟,在某种意义上讲,Ransoc是locker 2.0,即三年前流行的恶意软件的改进和升级版本。

目前有两种方法能有效阻止locker。

1.保持冷静,千万不要相信任何社交工程骗局。不管他们如何巧言如簧,根本没有什么执法机构:只是网络犯罪分子将恶意软件做得更高级一些而已。

2.在设备上使用一款可靠的解决方案。卡巴斯基安全软件能检测出Ransoc,并在它准备收集数据和实施敲诈前予以阻止。如果你的设备不幸感染了Ransoc,可以利用卡巴斯基安全软件予以清除。

如果你希望了解不同类型的勒索软件以及如何应对的方式,请阅读这篇博文

病毒:回归本源

你们还记得”病毒”这个词从哪儿来吗?这里我说的是真正生物病毒,后来被IT安全专家们借用过来,命名为将自身代码插入其它目标以自我复制和传播的计算机程序。

提示

爱与隐私

个人空间的界限在恋爱关系中特别容易模糊。在本文中,我们将谈谈过度的”信息亲密度”可能导致的问题。