W32/Datcrypt

>>Troijalainen kaappaa tiedostot – fiksu välttyy harmilta
26.1.2010 14:44 0 Ari Karkimo


F-Secure varoittaa liikkeellä olevasta ilkeästä troijalaisesta, joka kaappaa Windows-tietokoneen tiedostot panttivangiksi. Sen liikkeelle laskeneet rikolliset tekeytyvät suuriksi hyväntekijöiksi vapauttaessaan ne taas rahaa vastaan. Tältä ja monelta muulta harmilta suojaa kaikkien tuntema mutta valitettavan harvan käyttämä temppu.

Rikolliset ovat puhdasverisiä huijareita. Heidän käyttämänsä W32/Datcrypt-haittaohjelma salaa Microsoft Office -tiedostot, videot, musiikkitiedostot ja valokuvat, mutta saa tilanteen näyttämään siltä, että tiedostot ovat korruptoituneet.

”Seuraavaksi haittaohjelma lähettää aidolta näyttävän Windows-viestin, joka ohjeistaa lataamaan tiedostojen korjausohjelman nimeltä Data Doctor 2010”, Mikko Hyppönen F-Securen tietoturvalaboratoriosta kertoo.

”Korjausohjelman” ilmaisversio palauttaa vain yhden tiedoston. Sen ilmeisestä tehosta vakuuttuneelta uhrilta nyhdetään yli 60 euroa täysversiosta, jolla loputkin tiedostot saa pelastettua.

”Troijalainen toimii salakavalasti. Käyttäjä on luultavasti hyvin helpottunut saadessaan tiedostonsa takaisin, eikä välttämättä huomaa maksaneensa lunnasrahaa omista tiedostoistaan. Hän voi jopa suositella loistavaa tiedostojen palautusohjelmaa ystävilleen. Samantapaisia lunnashuijauksia liittyi myös File Fix Pro ohjelmaan viime vuonna”, sanoo Hyppönen.

Hän muistuttaa, että tällaiset toimivat ainoastaan silloin, kun tiedostoja ei ole varmuuskopioitu joko ulkoiselle tallennusvälineelle tai verkkolevylle. Monelle kuitenkin varmistusten tarpeellisuus tulee yhtäkkiä mieleen vasta kun vahinko on jo housuissa.

Rikollisten käyttämä salaus tuskin on niin monimutkainen, etteikö siihen voisi joku muukin tehdä purkuohjelman. F-Securekin saattaa tällaista harkita, jos Datcryptista tulee laajalti leviävä riesa. Yleensä purkuohjelmien kanssa ei kannata nähdä vaivaa, koska rikollisten on helppo muunnella salaustaan. Tällaiset harmit on helpompi torjua ennakolta.  <  <

http://www.tietokone.fi/uutiset/troijalainen_kaappaa_tiedostot_fiksu_valttyy_harmilta
0101
Äänestä

Muut lukivat myös

Vastaukset

Vanhimmat

Ei vielä vastauksia

Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.

Kommentoi aloitusta


Data Doctor 2010 kirjoitti:

>>Troijalainen kaappaa tiedostot – fiksu välttyy harmilta
26.1.2010 14:44 0 Ari Karkimo


F-Secure varoittaa liikkeellä olevasta ilkeästä troijalaisesta, joka kaappaa Windows-tietokoneen tiedostot panttivangiksi. Sen liikkeelle laskeneet rikolliset tekeytyvät suuriksi hyväntekijöiksi vapauttaessaan ne taas rahaa vastaan. Tältä ja monelta muulta harmilta suojaa kaikkien tuntema mutta valitettavan harvan käyttämä temppu.

Rikolliset ovat puhdasverisiä huijareita. Heidän käyttämänsä W32/Datcrypt-haittaohjelma salaa Microsoft Office -tiedostot, videot, musiikkitiedostot ja valokuvat, mutta saa tilanteen näyttämään siltä, että tiedostot ovat korruptoituneet.

”Seuraavaksi haittaohjelma lähettää aidolta näyttävän Windows-viestin, joka ohjeistaa lataamaan tiedostojen korjausohjelman nimeltä Data Doctor 2010”, Mikko Hyppönen F-Securen tietoturvalaboratoriosta kertoo.

”Korjausohjelman” ilmaisversio palauttaa vain yhden tiedoston. Sen ilmeisestä tehosta vakuuttuneelta uhrilta nyhdetään yli 60 euroa täysversiosta, jolla loputkin tiedostot saa pelastettua.

”Troijalainen toimii salakavalasti. Käyttäjä on luultavasti hyvin helpottunut saadessaan tiedostonsa takaisin, eikä välttämättä huomaa maksaneensa lunnasrahaa omista tiedostoistaan. Hän voi jopa suositella loistavaa tiedostojen palautusohjelmaa ystävilleen. Samantapaisia lunnashuijauksia liittyi myös File Fix Pro ohjelmaan viime vuonna”, sanoo Hyppönen.

Hän muistuttaa, että tällaiset toimivat ainoastaan silloin, kun tiedostoja ei ole varmuuskopioitu joko ulkoiselle tallennusvälineelle tai verkkolevylle. Monelle kuitenkin varmistusten tarpeellisuus tulee yhtäkkiä mieleen vasta kun vahinko on jo housuissa.

Rikollisten käyttämä salaus tuskin on niin monimutkainen, etteikö siihen voisi joku muukin tehdä purkuohjelman. F-Securekin saattaa tällaista harkita, jos Datcryptista tulee laajalti leviävä riesa. Yleensä purkuohjelmien kanssa ei kannata nähdä vaivaa, koska rikollisten on helppo muunnella salaustaan. Tällaiset harmit on helpompi torjua ennakolta.  <  <

http://www.tietokone.fi/uutiset/troijalainen_kaappaa_tiedostot_fiksu_valttyy_harmilta

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu