Cryptolocker.AT trójai


2016. június 30. 09:02

CH azonosító

CH-13371

Angol cím

Cryptolocker.AT trojan

Felfedezés dátuma

2016.06.28.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Cryptolocker.AT nevű, Windows operációs rendszereket támadó, zsaroló trójai káros kód vált ismertté, amely a felhasználó egyes fájljait titkosítja, majd megpróbálja eladni a titkosítás feloldásához szükséges jelszót.

Leírás

1. Mikor aktiválódik létrehozza az alábbi állományokat:

  • %Temp%c.exe
  • %Temp%8x8x8
  • %Temp%PassW8.txt
  • %Temp%wl.jpg
  • %Temp%x.exe
  • %Temp%y.exe
  • %UserProfile%AppDataRoamingMicrosoftWindowsStart MenuProgramsStartupMicroCop.lnk

2. Létrehozza az alábbi regisztrációs bejegyzést:

  • HKEY_CURRENT_USERControl PanelDesktop”Wallpaper” %Temp%wl.jpg

3. Ellopja az alábbi alkalmazások információit:

  • FileZilla
  • Skype
  • Chrome
  • Opera
  • Firefox

4. Kapcsolódik a 82.192.86.199 kiszolgálóra.

5. Az alábbi helyen lévő fáljokat titkosítja:

  • Desktop
  • %UserProfile%Music
  • %UserProfile%Pictures
  • %UserProfile%Videos
  • %UserProfile%Documents
  • C:UsersPublicPictures
  • C:UsersPublicVideos

6. Végül megmutatja a titkosítás visszafejtéséhez szükséges leírást (zsarolólevél).

Megoldás

Használjon offline biztonsági mentést.

Támadás típusa

Ransomware

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.symantec.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »