Forrás: PC Fórum | Sting | 2019.06.28.

Az elmúlt évek egyik legsúlyosabb zsarolóvírus-járványa van kitörőben az interneten - figyelmeztetik a felhasználókat a Malwarebytes kutatói. A kampány keretében eredetileg ártalmatlan, de feltört weboldalakon át fertőzik meg a netezőket - köztük az egyik legnépszerűbb videóletöltő oldalon át is, amit havonta több száz millióan keresnek fel, hogy a YouTube-ról mentsenek le klipeket vele.

A begyűjtött adatok alapján a legtöbb áldozat az Észak-Amerikai és európai régióból kerül ki, de a világ más tájain is találhatók áldozatok. Sikeres fertőzés esetén a kártevő először egy zsarolóvírust tölt le a gépre, ami kódolja a felhasználó összes állományát, majd pénzt próbál meg kicsikarni tőle. Itt azonban nem áll te tevékenységével.

Az áldozatokat ez a képernyő tájékoztatja arról, hogy adatállományaik tússzá váltákAz áldozatokat ez a képernyő tájékoztatja arról, hogy adatállományaik tússzá válták

Ugyanis amíg az áldozat azt próbálja meg kitalálni, hogy miként szerezhetné vissza adatait vagy hogy fizessen -e értük a zsarolóknak, a vírus egy bányászprogramot is letölt a gépre és elkezdi futtatni, hogy így próbáljon meg még több pénzt termelni gazdái számára.

A kártevő egyébként ravasz trükköket: detektációt és kriptográfiát is bevet annak érdekében, hogy megpróbálja megakadályozni elemzését az antivírus-kutatók számára, akiknek azonban ennek ellenére sikerült rájönniük működési módjára. A vírust az utóbbiak közül a legjobbak már felismerik, és a kutatók a fertőzött oldalak gazdáit is folyamatosan tájékoztatják a törés tényéről a terjedés korlátozása végett.