En ny skadlig kod, ser ut att vara en del av den ökända Ransomware CryptoLocker ses vara i drift i Australien dessa dagar. CryptoLocker är en Ransomware låsa filer efter att ha infiltrerat i en dator. När filerna är låsta skurkar kontaktar offer för lösen - det är där namnet på det skadliga programmet kommer från.
Många australiska medborgare har klagat på att de nyligen emot e-post ser ut att vara från sitt kontor i statens inkomster biljetter gäller fortkörning. E-postmeddelanden innehåller bilagor infekterade med Ransomware.
Även om Ransomware tycks vara en del av CryptoLockers malware efter ett kodlås, upp analytiker har funnit att det är bara en imitatör.
Detta faktum minskar inte risken men som Ransomware fortfarande kan låsa filer när den startas på en dator. Direkt efter låsning ett meddelande visas hävdar lösen.
Säkerhetsexperter från Barracuda Labs, en världsomspännande forskning och säkerhetsanalys företag, anges på onsdag att att detekteringshastigheten för skadliga program var mycket låg. Testad av 54 virus motorer, endast en visade det som ett hot. I ett blogginlägg på sin hemsida från torsdag, de säkerhetsexperter har visat ett prov av e-post, sprida Ransomware. E-postmeddelandet innehåller två länkar, en som påstår sig vara en ledning till offrets fakturan för fortkörningsböter, den andra med protokollet från den handling. Båda leder till skadlig kod.
Både e-post och programmet ser helt legitimt och kan potentiellt orsaka en hel del skador på människor att öppna länkarna. För övrigt, skurkar har lagt ”Captcha” porten till e-post, leder offren att tro att det är legitimt.
Användare kan skydda sig mot sådana ransomwares genom regelbunden backup av sina filer. Detta gör det möjligt för dem att återskapa data i händelse av infektion.