Novi ransomware inficirao više od 100.000 računara u Kini

Više od stotinu hiljada računara u Kini inficirano je za samo nekoliko dana loše napisanim ransomware-om, koji šifruje lokalne fajlove i krade korisnička imena i lozinke za nekoliko kineskih online servisa. Kriminalci zahtevaju od žrtava otkupninu od 16 USD u zamenu za dešifrovanje fajlova. Otkupninu treba platiti preko Tencentovog WeChat platnog servisa skeniranjem QR koda.

Prema izveštaju kineske firme Huorong, malware nazvan WeChat Ransom pojavio se 1. decembra, a za nekoliko dana broj inficiranih sistema porastao je na više od 100.000. Istraživači kažu da je autor malware-a koristio kinesku društvenu mrežu Douban za slanje komandi. Nakon analize malvera, oni su mogli pristupiti serverima koji se koriste za čuvanje podataka i na jednom od dva servera kojima su pristupili istraživači pronađeno je više od 20.000 lozinki za Taobao i Alipay naloge.

Malware krade i lozinke za druge online servise, uključujući Tmall, Aliwangwang, Alipay, 163 Mailbox, Baidu Cloud, Jingdong i QQ.

Prema informacijama iz Tencenta, širio se preko kompromitovane popularne aplikacije dizajnirane da upravlja istovremeno sa više QQ naloga. Autor malvera je kompromitovao još najmanje 50 aplikacija da bi one širile ransomware.

Telemetrijski podaci pokazaju da veliki broj žrtava nije imao instalirano bezbednosno rešenje. Ovo objašnjava ogroman broj infekcija, uprkos tome što su antivirusne kompanije upozoravale na pretnju od početka meseca i ažurirale svoje antivirusne proizvode kako bi je blokirale, prenosi a&s Adria Magazin.