ZCryptor ransomware koji se širi prenosivim uređajima

Velika porodica ransomware virusa dobila je novog člana.  

Ransomware pod nazivom ZCryptor je karakterističan, jer predstavlja kombinaciju worm-a i ransomware-a, tzv. ransomworm.

Worm je porodica virusa koja koristi zaraženi računar kako bi napala druge računare. Worm vrši kopiranje samog sebe, koristeći propuste u podešavanjima računara. Ransomware-i onemogućuju pristup računarskim resursima te traže određeni izvor novca, tj. otkupninu (eng. Ransom), odakle i potiče njihovo ime.  

ZCryptor koristi standardne načine širenja, kao i većina ostalih ransomware-a,  kao što su spam email, makroi u dokumentima, lažne instalacije i exploit kit-ovi. Ono što razlikuje ZCryptor od ostalih je mogućnost širenja na više računara, korišćenjem prenosivih i mrežnih diskova.  

Ovaj virus zaključava širok opseg datoteka, za čije otključavanje traži otkupninu. Otkupnina je na početku 1.2 Bitcoin-a ( jedan Bitcoin je otprilike 966 BAM ), a raste do 5 Bitcoin-a ako se ne plati u roku od četiri dana.  

Izvor:www.securityweek.com