Chaos Malware utvecklas från Ransomware till Wiper

Chaos Malware är ett nytt cyberhot vars skapare marknadsför det på underjordiska hackforum. Även om de beskriver projektet som "Chaos Ransomware", är dess funktioner mer typiska för en torkare. Tyvärr kan torkarprogram vara mycket destruktivt, och dess offer kommer ofta att ha begränsade alternativ för dataåterställning. Det är viktigt att tillägga att författarna till Chaos Malware uppger att projektet inte är klart än - deras senaste uppdatering är från den 5 augusti. Detta är motsatsen till vad andra hot har gjort - som Apostle Malware Evolves from Wiper to Ransomware .

Hittills verkar det som om Chaos Malwares skapare kanske inte är skickliga malwareutvecklare. Deras projekt verkar förändras hela tiden. I början beskrev de det som en förbättrad .NET -version av Ryuk Ransomware. Dess första uppdateringar gjorde att Chaos Ransomware kunde kryptera filer upp till 1 MB i storlek. Senare höjde de gränsen till 2MB. Allt detta lämnades dock kvar i början av augusti.

De senaste uppdateringarna förändrar Chaos Malwares funktionalitet helt. Det verkar inte längre använda någon form av kryptering. I stället fokuserar dess beteende enbart på förstörelse. Det skriver över innehållet i filerna med slumpmässiga data och kodar sedan resultatet med Base64. Det finns inget sätt att ångra denna skada. Även om de kriminella hävdar att de har en dekrypterare, försäkrar vi dig att detta är en lögn.

Bortsett från torkarmodulen, innehåller Chaos Malware också andra funktioner. Det verkar ha förmågan att sprida sig på ett sätt som liknar en mask. Skadlig programvara infekterar USB -enheter och annan flyttbar lagring som den infekterade enheten har tillgång till. Det kommer också att inaktivera Windows återställningsläge och utplåna skuggvolymkopior.

Även om det inte finns någon dekrypterare för Chaos Malware, tappar det fortfarande ett lösenord. Filen, med titeln 'read_it.txt', ber offret att betala 0,147 Bitcoin (cirka 6 600 dollar.) Det försäkrar dem att de kommer att få ett dekrypteringsverktyg om de håller med. Att betala avgiften är en hemsk idé eftersom angriparna inte kan hjälpa dig. Om du råkar stöta på Chaos Malware bör du köra ett antivirusverktyg och sedan försöka återställa data från en säkerhetskopia