Chaos Malware udvikler sig fra ransomware til visker
Chaos Malware er en ny cybertrusel, hvis skabere promoverer det på underjordiske hackingfora. Selvom de beskriver projektet som 'Chaos Ransomware', er dets funktioner mere typiske for en visker. Desværre kan wiper -malware være meget ødelæggende, og dens ofre vil ofte have begrænsede muligheder for datagendannelse. Det er vigtigt at tilføje, at forfatterne til Chaos Malware oplyser, at projektet ikke er færdigt endnu - deres sidste opdatering er fra den 5. august. Dette er det modsatte af, hvad andre trusler har gjort - som Apostle Malware Evolves from Wiper to Ransomware .
Indtil videre ser det ud til, at Chaos Malwares skabere muligvis ikke er dygtige malware -udviklere. Deres projekt ser ud til at ændre sig hele tiden. I begyndelsen beskrev de det som en forbedret .NET -version af Ryuk Ransomware. Dens første opdateringer tillod Chaos Ransomware at kryptere filer på op til 1 MB i størrelse. Senere hævede de grænsen til 2MB. Alt dette blev imidlertid efterladt i begyndelsen af august.
Nylige opdateringer ændrer Chaos Malwares funktionalitet fuldstændigt. Det ser ud til ikke længere at bruge nogen form for kryptering. I stedet fokuserer dens adfærd udelukkende på ødelæggelse. Det overskriver filernes indhold med tilfældige data og koder derefter resultatet ved hjælp af Base64. Der er ingen måde at fortryde denne skade. Selvom de kriminelle hævder at have en dekrypterer, forsikrer vi dig om, at dette er løgn.
Bortset fra viskermodulet indeholder Chaos Malware også andre funktioner. Det ser ud til at have evnen til at sprede sig på en måde, der ligner en orm. Malwaren inficerer USB -drev og anden flytbar lagerplads, som den inficerede enhed har adgang til. Det vil også deaktivere Windows Recovery Mode og udrydde Shadow Volume Kopier.
Selvom der ikke er nogen dekrypter til Chaos Malware, falder det stadig en løsesum. Filen med titlen 'read_it.txt' beder offeret om at betale 0,147 Bitcoin (ca. $ 6.600.) Det forsikrer dem om, at de vil modtage et dekrypteringsværktøj, hvis de er enige. At betale gebyret er en frygtelig idé, fordi angriberne ikke kan hjælpe dig. Hvis du tilfældigvis støder på Chaos Malware, skal du køre et antivirusværktøj og derefter prøve at gendanne data fra en sikkerhedskopi
