TorrentLocker é ransomware usando componentes de CryptoLocker e CryptoWall para fins fraudulentos. O código, contudo, parece ser completamente diferente da dos Cryptos’.
Como o TorrentLocker infectar o seu sistema?
Como ransomware típico, TorrentLocker infecta seu sistema através de spam, após o que injeta um componente malicioso capaz de criptografar arquivos via algoritmo Rijndael. Seu sistema fica bloqueado, e uma mensagem exigindo o pagamento em Bitcoins em troca de seus arquivos descriptografados aparece.
No início, TorrentLocker foi utilizando um método de criptografia simples XOR. Contudo, pessoas que corriam para ele, começou a blogar sobre isso, e, assim, o desenvolvedor de malwares para trás TorrentLocker foi forçado a fortalecer a criptografia usando AES. Como resultado, um dos principais decrypters TorrentLocker - Nathan Scott, parou de funcionar neste ransomware.
Os especialistas em segurança têm uma razão para acreditar que TorrentLocker tanto alvos sistemas australianos ou que tenha sido criado por alguém que vive na Austrália, como ele ou ela tem usado a moeda e sites de lá.
De acordo com eles, o malware utiliza mensagens de resgate semelhantes a CryptoLocker de, e design - semelhante ao de CryptoWall. Por aqui, TorrentLocker pode e vai tirar proveito das táticas utilizadas pelo Cryptos. E, embora TorrentLocker não usa novas técnicas em comparação com outros ransomware conhecido, pode -accidently ou intencionalmente - herdar a notoriedade deles zombando componentes de outros ransomware como o Cryptos.
Será TorrentLocker ter um futuro?
É claro agora que TorrentLocker não apresenta quaisquer novas capacidades. Sim, especialistas ransomware encontrar sua abordagem de simular o Cryptos interessante; contudo, eles são céticos sobre o seu crescimento, uma vez que não tem novos recursos por conta própria. Portanto, especialistas dizem que TorrentLocker é eficaz o suficiente no momento e provavelmente não será desenvolvido no futuro próximo. Depois de tudo, é perfeitamente benéfico para seus criadores do jeito que está agora.
especialistas de malware também acreditam que a baixa aplicação é até provável que desligá-lo no futuro próximo como TorrentLocker não está ativo sem uma ligação à Internet e não está usando métodos de criptografia avançada.