Amikor azt hittük zsarolóvírus tekintetében minden lehetséges forgatókönyvvel szembesültünk már, akkor érkezett a meglepetés: a legújabb ransomware elengedi a váltságdíjat, ha két másik barátunkat fertőzünk meg.

A Popcorn Time nevet viselő zsarolóvírus a rendes vírusoknak megfelelő módon viselkedik: megfertőzi Windowsos gépünket, erős, AES-256-os titkosítással zárolja adatainkat – melyeket célzottan a Dokumentumok, Képek, Zene stb. mappákban is keres – majd zsarolóüzenetet jelentet meg.

Szeretnénk néhány kérdést tisztázni a zsaroló kártevők működésével és az ellenük történő védekezéssel kapcsolatban.

Zsarolóvírust rejt a népszerű µTorrent kliens. A Manamecrypt nem csupán a fájlokat titkosítja, de képes arra is, hogy folyamatokat állítson le a megtámadott számítógépeken.

Mostanában nem telik el úgy egy hét, hogy ne jelenne meg egy új zsaroló kártevő, amely titkosítja a megfertőzött gépeken található fájlokat, és váltságdíjat követel a felhasználótól a feloldáshoz szükséges kulcsért.

A G DATA vírusszakértői a zsaroló kémprogramok új, még veszélyesebb típusát fedezték fel, amely már nem csupán az egyes fájlokat, hanem a teljes merevlemezt titkosítja.

A ma ismert zsarolóprogramok, például a Magyarországon is jelentős pusztítást végző Locky, a CryptoWall és a TeslaCrypt a merevlemezen található dokumentumokat, táblázatokat és képeket egyesével titkosítják. A G DATA szakértői által most felfedezett Petya az első olyan zsarolóprogram, amely a teljes merevlemezt zárolja, méghozzá rendkívül gyorsan.