11.01.2016  Новости, Безопасность

Новое вредоносное ПО Ransom32 представляет собой вымогатель, написанный на JavaScript. Программа используется для заражения компьютеров под управлением OS X, Windows и Linux. Ransom32 легко разворачивается даже слабо подготовленными злоумышленниками. У него есть приборная панель, которая позволяет указывать адреса, на которые можно послать выкуп в биткоинах. На панели управления ведется окно статистики о том, сколько биткоинов получено. Копия Ransom32 была проанализирована специалистами Emsisoft, которые обнаружили, что новое семейство вымогателей включает самораспаковывающийся архив WinRAR, использует платформу NW.js для проникновения на компьютеры жертв. Затем происходит шифрование файлов с помощью алгоритма AES с ключом длиной 128 бит. Основанная на Node.js и Chromium платформа NW.js является структурой JavaScript для разработки приложений ... читать далее.