Το Fake Ransomware ονομάζεται κατάλληλα

Υπάρχει ένα νέο ransomware στη φύση, αλλά στην πραγματικότητα, δεν συμμορφώνεται πραγματικά με τον ορισμό του ransomware.

Στην πραγματικότητα, το Fake ransomware μετονόμασε ένα αρχείο μόνο με τρόπο που προκαλεί σύγχυση και δεν κάνει καμία πραγματική κρυπτογράφηση. Ενώ οι περισσότερες παραλλαγές ransomware θα κρυπτογραφούσαν αρχεία με διαχειριζόμενο τρόπο και ο χειριστής ransomware θα διέθετε ένα εργαλείο αποκρυπτογράφησης που μπορεί να χρησιμοποιηθεί για την αποκρυπτογράφηση των αρχείων του θύματος, ορισμένα στελέχη φερόμενου "ransomware" όπως το Fake απλώς καταστρέφουν τα δεδομένα σας. Το Fake, από την άλλη, απλώς μετονομάζει τα αρχεία σας με τρόπο που τα καθιστά αγνώριστα.

Fake έχει εντοπιστεί σε κακόβουλους ιστότοπους που διανέμονται με το όνομα "SexyPhotos.JPG.exe" μεταξύ άλλων. Το κακόβουλο λογισμικό ρίχνει τέσσερα εκτελέσιμα αρχεία και ένα μόνο αρχείο δέσμης στον προσωρινό κατάλογο του συστήματος. Το αρχείο δέσμης δημιουργεί αντίγραφα των εκτελέσιμων στο φάκελο "Εκκίνηση" για να διασφαλίσει τη διατήρηση.

Ένα από τα τρία εκτελέσιμα εκκινείται και ξεκινά την πραγματική διαδικασία αλλαγής αρχείων. Τα κρυπτογραφημένα αρχεία μετονομάζονται με ένα πρόθεμα ονόματος και μια επέκταση ".Locked_file" και δίνονται διαδοχικοί αριθμοί.

Δημιουργείται ένα σημείωμα λύτρων και τοποθετείται σε ένα αρχείο "Readme.txt".

Όταν οι ερευνητές εξέτασαν ένα αρχείο πριν και μετά την κρυπτογράφηση, ανακάλυψαν ότι μόνο το όνομα του αρχείου άλλαξε και τα περιεχόμενα του αρχείου παρέμειναν αμετάβλητα.

Το Fake ransomware μπορεί να εξακολουθεί να προκαλεί σημαντικά προβλήματα, επειδή τα αρχεία θα είναι μη αναγνωρίσιμα μετά τη διαδικασία μετονομασίας.