TorLocker, Ayrıca Truva-Ransom.Win32.Scraper olarak bilinen, Dosyalarınızı şifreler ve fidye ödemeye bir karşılığında bir şifre çözme anahtarı sunmaktadır. Kurbanlar, ancak, Hala fidyeyi ödemek zorunda kalmadan kendi dosyalarına erişebilir.
Ne Truva-Ransom.Win32.Scraper Do mu?
Herhangi ransomware olduğu gibi, Paranı istediği için Truva-Ransom.Win32.Scraper yalnızca sisteminizi girer. Bu dosyaları kilitler, ve bunu talep ödeme bile sadece onları geri alabilirsiniz söyler $300 yada daha fazla.
Truva Japon kullanıcıları hedef için kullanılabilecek, ama artık çok İngilizce konuşan kullanıcılara yöneliktir. Kasperski o Andromeda botnet yoluyla kurbanın bilgisayarı girdiği bildirmişlerdir.
Kasperski göre, “Yaptığımız analizler Truva-Ransom.Win32.Scraper muhtemelen assembler yazılmış olduğunu göstermiştir, malware bu tip sıradışı olan. Truva irtibata Tor ağını kullanır onun “sahipleri” - görünüşe ransomware yeni nesil için bir norm haline gelmektedir şey -. Ve proxy sunucusu polipo”
Truva-Ransom.Win32.Scraper içinde Akışlar
Kasperski araştırmacılar sürdürdü, “Truva-Ransom.Win32.Scraper kurbanın belgeleri şifreler ve fidye talep ($300 veya daha) bunların şifresini. kötü amaçlı yazılım bir güvenlik ürünü tarafından silinirse dosyalar şifrelenir sonra, Truva Masaüstünde parlak kırmızı duvar kağıdı yükler, onun çalıştırılabilir dosyaya bağlantı içeren. Böylece, Kullanıcıların fidyeyi ödemiş sahiplerine Trojan yeniden yüklemek ve bildirmek için bir şans var: böyle yaparak, Kullanıcıların özel TorLocker penceresinde ödeme ayrıntılarını girmeniz gerekir.”
Bunlar tam zararlı yazılım geliştiricilerin yapılmış ancak mağdur üzerinde şifresini çözebilir ortaya çıkarmıştı akar belirtmedi 70% Onların kilitli dosyaların kendilerini.