Мемуары о будущем » Vovalex — первый шифровальщик, написанный на языке D

Vovalex — первый шифровальщик, написанный на языке D

Автор Дмитрий Беляев дата: 7 февраля 2021 @ 9:07 в Информационная безопасность | Нет комментариев

Новое семейство программ-вымогателей, получившее имя Vovalex, распространятся через пиратский софт, замаскированный под популярные утилиты для Windows — например, CCleaner.

^[1]

Есть у этого шифровальщика особенность, отличающаяся его от остальных вредоносов подобного класса.

Что касается функциональности и принципа действия, Vovalex ничем не отличается от других вымогателей: он шифрует файлы жертвы, после чего оставляет ей записку с требованием выкупа. Однако исследователь Виталий Кремец, обнаруживший новый шифровальщик, выявил интересную особенность. По словам специалиста, Vovalex может быть первой программой-вымогателем, написанной на языке программирования D.

Согласно описанию на официальном сайте, создатели D (или Dlang) вдохновлялись C++. Тем не менее известно, что D также заимствует ряд компонентов из других языков. Как правило, киберпреступники не используют Dlang, однако в этом случае, как предположил Виталий Кремец, атакующие, скорее всего, пытаются обойти детектирование антивирусными программами.

Первой на Vovalex наткнулась команда MalwareHunterTeam, выложившая образец вредоноса на VirusTotal. Ребята из BleepingComputer проанализировали семпл и пришли к выводу, что шифровальщик распространяется в виде нелегальной копии утилиты CCleaner для систем Windows.

В процессе запуска Vovalex открывает легитимную копию установщика CCleaner и помещает свою копию с произвольным именем файла в директорию %Temp%. После этого вредоносная программа начинает шифровать файлы на компьютере жертвы, добавляя к ним расширение .vovalex.

Последним шагом на рабочий стол копируется записка с требованиями — README.VOVALEX.txt. Злоумышленники просят 0,5 XMR (криптовалюта Monero) за дешифратор. В долларах эта сумма равняется приблизительно $69,54.

Источник: anti-malware.ru ^[2]

См. также:

Статья распечатана с Мемуары о будущем: http://bda-expert.com

URL статьи: http://bda-expert.com/2021/02/vovalex-pervyj-shifrovalshhik-napisannyj-na-yazyke-d/

URL-ы в этой записи:

[1] Изображение: http://bda-expert.com/files/virus-shifrovalschik.jpg

[2] anti-malware.ru: http://www.anti-malware.ru

[3] Зловред SynAck шифрует файлы на компьютере жертвы, но избегает кириллицу: http://bda-expert.com/2018/05/zlovred-synack-shifruet-fajly-na-kompyutere-zhertvy-no-izbegaet-kirillicu/

[4] Вирусная эпидемия WannaCry — всему миру «хочется плакать»: http://bda-expert.com/2017/05/virusnaya-epidemiya-wannacry-vsemu-miru-hochetsya-plakat/

[5] Новый вирус просит набрать 200 миллионов очков в игре, чтобы разблокировать файлы: http://bda-expert.com/2017/04/novyj-virus-prosit-nabrat-200-millionov-ochkov-v-igre/

[6] Опасная вредносная программа StoneDrill безвозвратно стирает все данные на компьютере: http://bda-expert.com/2017/03/opasnaya-vrednosnaya-programma-stonedrill-bezvozvratno-stiraet-vse-dannye-na-kompyutere/

[7] Linux.Mirai — самый распространенный троянец для операционных систем семейства Linux: http://bda-expert.com/2017/02/linux-mirai-samyj-rasprostranennyj-troyanec-dlya-operacionnyh-sistem-semejstva-linux/

[8] Обнаружен троян «Петя», целиком шифрующий жесткий диск в персональном компьютере: http://bda-expert.com/2016/03/obnaruzhen-troyan-petya-celikom-shifruyushhij-zhestkij-disk-v-personalnom-kompyutere/

[9] Trojan.GBPBoot.1 — самовосстанавливающаяся троянская программа: http://bda-expert.com/2012/10/trojan-gbpboot-1/

Нажмите здесь для печати.