Princess Evolution’ning yangi zararli dasturi aniqlandi

Hujumchilar «zararli dastur xizmat sifatida» modelidan foydalanib, yer osti xakerlik forumlarida Princess Evolution o’yinini taklif qilishadi.

Trend Micro xavfsizlik tadqiqotchilari Princess Evolution deb nomlangan yangi ransomware variantini, Princess Locker oʻyinining takomillashtirilgan versiyasini topdilar. Tadqiqotchilarning soʻzlariga koʻra, zararli dasturlarni tarqatish kampaniyasi 25-iyulda boshlangan. Hujumchilar orasida kriptovalyuta qazib oluvchi va Princess Locker oʻyinidagi bir nechta ekspluatatsiyalar bor edi.

Princess Evolution tizimdagi fayllarni shifrlaydi va ularning asl kengaytmasini tasodifiy yaratilgan belgilar qatoriga o’zgartiradi. Keyin dastur 0,12 bitkoin (taxminan 773 dollar) miqdorida to’lovni qayerda va qanday to’lash kerakligi haqida ko’rsatmalar bilan to’lov qog’ozini ko’rsatadi.

Bundan tashqari, zararli dastur zararlangan tizim haqida foydalanuvchi nomi, xavfsizlik yechimlarining mavjudligi va boshqalar kabi turli ma’lumotlarni to’playdi va C&C serveriga yuboradi.

Hujumchilar yer osti xakerlik forumlarida Princess Evolution oʻyinini «xizmat sifatida zararli dastur» dasturi sifatida taklif qilishadi va bepul foydalanish uchun foydaning 40 foizini talab qilishadi. Yaratuvchilarning reklama matni rus tilida yozilgan.