Paradise: нове програмне забезпечення, яке використовує шифрування rsa

Ransomware на шляху до того, щоб стати словом року. До цих пір було багато варіантів цього типу нападу. Сьогодні черга нового. Мова йде про Рай. Це різне програмне забезпечення, оскільки в цьому випадку воно використовує шифрування RSA. Щось, що робить його особливо небезпечним.

Paradise: нове програмне забезпечення, яке використовується для шифрування RSA

Paradise не є особливо новим викупним програмним забезпеченням, як це було вже деякий час. Хоча ще зовсім недавно нічого не було відомо. Тож ми сприймаємо це як щось нове. Крім того, він набуває все більшої присутності в мережі. І це дуже особливе програмне забезпечення, яке працює по-іншому.

Як працює Рай

Paradise працює як RaaS (Ransomware як послуга). Це означає, що замість продажу зловмисних програм те, що вони роблять, - орендувати керуючий сервер найвищому учаснику торгів. Так що він може здійснювати свої комп’ютерні атаки. На даний момент невідомо, як цей викупник вдається входити в системи. Хоча коментується, що це, швидше за все, через небажані електронні листи. Але це може бути і з сеансами віддаленого робочого столу.

Після того, як він заразить комп'ютер, він запускається з правами адміністратора і створює ключ RSA-1024. З його допомогою вони шифрують всі дані на жорсткому диску. Шифрує дані користувача та змінює розширення на випадковий набір символів. Він також створює нотатку про викуп для користувача.

Оскільки він використовує шифрування RSA, Paradise дещо повільний. Тож якщо виявлено рано, цей напад можна зупинити. Оскільки він використовує багато ресурсів. І заходи безпеки такі ж, як завжди в цьому випадку. Постійно оновлюйте обладнання та не відкривайте та не завантажуйте файли, надіслані нам в електронні листи від сторонніх людей.