Kiedy znudzeni hakerzy się nudzą, nie przestają, dopóki nie znajdą nowych sposobów wyrządzenia krzywdy i zarobienia pieniędzy na plecach swoich ofiar. Nowym zagrożeniem jest strach wśród użytkowników Internetu. Jest to wariant oprogramowania ransomware o nazwie „CryPy”, napisany w języku Python. W przeciwieństwie do innych złośliwych programów, przypisuje unikalny klucz do każdego pliku, który jest zaszyfrowany w systemie ofiary i bardzo trudno go odszyfrować.

O istnieniu CryPy ostrzegł nas badacz AVG, Jakub Kroustek, który opublikował na swoim koncie na Twitterze, że to oprogramowanie ransomware zostało zauważone na wolności. Wygląda na to, że CryPy składa się z dwóch plików: boot_common.py, który służy do rejestrowania błędów w systemie Windows i encryptor.py, który jest szafką i zawiera wiele funkcji. Wygląda na to, że w Izraelu istnieje serwer WWW, który został przejęty przez lukę w zarządzaniu treścią (Magento), a hakerzy wykorzystali ten serwer do ataków phishingowych.

Uważa się, że za tymi atakami stoją niektórzy hebrajskojęzyczni programiści, którzy byli w stanie ukraść dane uwierzytelniające Paypal, a następnie przesłać je na zdalny serwer w Meksyku zawierający inne zarządzanie treścią, ale tę samą technikę przesyłania plików. Jeśli chodzi o CryPy, po zainfekowaniu systemu wyłącza funkcje, które zwykle kończą działanie złośliwego oprogramowania, takie jak Narzędzia rejestru, Menedżer zadań, CMD i Uruchom. Następnie szyfruje pliki i przypisuje unikalny klucz do każdego zaszyfrowanego pliku. Następnie ofiarom wysyłany jest list z okupem, który mówi:

„Wszystkie twoje pliki są szyfrowane za pomocą silnych układów szyfrujących. Odszyfrowanie plików jest możliwe tylko za pomocą programu deszyfrującego, który znajduje się na naszym tajnym serwerze. Pamiętaj, że co 6 godzin losowy plik jest trwale usuwany. Im jesteś szybszy, tym mniej plików stracisz. Ponadto za 96 godzin klucz zostanie trwale usunięty i nie będzie możliwości odzyskania plików. Aby otrzymać program deszyfrujący, skontaktuj się z jednym z e-maili: 1. m4n14k @ sigaintorg 2. blackone @ sigaintorg. Po prostu podaj swój identyfikator, a my udzielimy Ci następnej instrukcji. Twój osobisty identyfikator tożsamości: ”

Nie wiadomo, czy ransomware spowodowało jeszcze jakieś ofiary, ale ważne jest, aby zainstalować potężne oprogramowanie anty-ransomware, aby uniknąć tych ataków.