היו כל כך הרבה דוחות רנסומווער בשנת 2016 שאיבדנו את הספירה. רובם נוקטים בגישה טיפוסית:

1. הדביק את מחשב הקורבן באמצעות דואר זבל בדוא"ל, הפניות מחדש כוזבות או על ידי הסתתרות מאחורי מתקין תוכנה כלשהו.
2. הצפן קבצי מערכת.
3. לדרוש כופר בתמורה למפתח פענוח.

אולם המפגש האחרון הוא אחד מסוגו. נמצא כי תוכנת הכופר של פופקורן טיים מבקשת מקורבנותיה להפיץ את התוכנה הזדונית. "איך זה בדיוק עושה את זה?" אתם עשויים לחשוב.

איך תוכנת ה- ransomware של פופקורן טיים מפיצה את עצמה?

קבוצה של האקרים דיגיטליים מושחתים יצרו מעולה מחשב אימתני שיצפין את כל הקבצים בכונן הקשיח שלהם, כלומר אי אפשר לגשת אליהם.

ראשית, ברצוננו להבהיר כי תוכנת ransomware אינה קשורה לאפליקציית הסטרימינג המקוונת הפופולרית. עם זאת, תוכנת הכופר אכן מנצלת את הפופולריות שלה. משערים כי יוצרי כלי הכופר תכננו לאורך כל הדרך לחגוג בפופולריות של פופקורן טיים למעשיהם הלא ישרים.

מומחי האבטחה ב- MalwareHunterTeam התגלו לראשונה על תוכנת הכופר Popcorn Time. החוקרים טוענים ששיטת הפענוח שלה היא שיטה יוצאת דופן במיוחד. והדרך היחידה לגרום לה להיעלם היא על ידי זיהום של כמה משתמשים אחרים. יש אפשרות אחרת המוצעת לקורבנות: שלם כופר בביטקוינס. מה שהופך את זה למעניין הוא שלקרבנות מוצעת אפשרות בחינם אם הם מדביקים משתמשים אחרים. אז בקיצור, תנו ביטקוין אחד (שווה ל -780 דולר) או סעו בדרך יותר מרושעת.

כאשר משתמש מסכים לאחד מאותם תנאים, מקבלים לו מפתח. המפתח נכנס למסך כחול שצץ לאחר ש- Ransomware הדביק מחשב. יש לזה טוויסט נוסף. אתה מקבל רק ארבעה ניסיונות להזין מפתח. אם תיכשל, לא תהיה פעם חמישית וכל הקבצים המפענחים במחשב שלך ייעלמו לתמיד.

למשתמשים מוצע פרק זמן יחסית קצר לנקוט בפעולה. ציר הזמן להרוויח מפתח פענוח נמשך רק שבוע.

מי יצר את זה?

מידע נוסף ומעניין שמסר MalwareHunterTeam הוא שקבוצת פושעי הסייבר הם סטודנטים למדעים של סוריה, מדינה שנקרתה מלחמה בה אירעו מקרי מוות שלא ניתן לספור במהלך חמש השנים האחרונות. ההאקרים מציגים פתק שעליו כתוב:

"אנו מצטערים מאוד שאילצנו אותך לשלם, אך רק ככה נוכל להמשיך לחיות"

החוקרים הצליחו גם לקבוע כי תוכנת הכופר עדיין נמצאת בתהליך הפיתוח שלה, ולכן לא סביר מאוד שהתוכנה תחלחל בעתיד הקרוב.

כמה סיפורים קשורים:

• תוכנת ransomware של MarsJoke היא איום מרושע שממוקד לחלונות
• Ransomware של Zepto חוזר, Windows Defender לא יכול לחסום אותו
• מפתחי Ransomware של DXXD הופכים את התוכנה הזדונית לבלתי אפשרית לפענוח
• תוכנת כופר נעילה המתפשטת בפייסבוק עטופה כקובץ.svg