کشف بدافزاری که از طریق درایوهای USB گسترش می یابد
تعداد بازديد : 922
کرم Cryptolocker 2.0در قالب یک به روز رسان برای ادوب فتوشاپ و مایکروسافت آفیس بر روی سایت هایی که بازدیدکننده زیادی دارند، ظاهر می شود....
محققان امنیتی بدافزاری را کشف کرده اند که به نظر می رسد نسخه ای از تروجان Cryptolocker می باشد و می تواند از طریق درایوهای USB گسترده شود.
به گزارش پایگاه خبری فناوری اطلاعات برسام و به نقل از مرکز ماهر، با توجه به یافته های ترند میکرو و ESET، این کرم تازه کشف شده Crilock.A نامیده می شود (این کرم خود را Cryptolocker ۲.۰ می نامد). این کرم در قالب یک به روز رسان برای ادوب فتوشاپ و مایکروسافت آفیس بر روی سایت هایی که بازدیدکننده زیادی دارند، ظاهر می شود.
ساختار کنترل و فرمان این کرم جدید است بنابراین شرکت ترند میکرو معتقد است که Crilock.A کرمی است که از ساختار Cryptolocker تقلید می کند و نسخه اصلی این بدافزار نیست.
هدف قرار دادن فایل های به اشتراک گذاری شده، انتخاب عجیبی است زیرا با وجود آن که شانس دانلود این بدافزار افزایش می یابد اما فهرست بالقوه قربانیان بسیار کوچکتر از نسخه رسمی این بدافزار است.
بدافزار Crilock.A این توانایی را دارد که درایوهای قابل حمل را آلوده نماید. روش های مورد استفاده این کرم بسیار قدیمی است. اگرچه سرعت انتشار این کرم پایین است اما طول عمر بالایی دارد. از سوی دیگر، درحالی که این کرم می تواند بر روی درایوها برای سال ها پنهان باقی بماند اما به محض فعال شدن می تواند توسط بسیاری از برنامه های امنیتی کشف و مسدود شود.
شرکت ESET فهرست کامل تفاوت های Cryptolocker و Crilock.A/Cryptolocker ۲.۰ را بر روی وب سایت خود قرار داده است.